[✅] WORM/Feebs.Gen.E

Hier wird Dir geholfen, Viren, Trojaner und andere unerwünschte Programme von Deinem Rechner zu entfernen.
Konto 393 gelöscht

[✅] WORM/Feebs.Gen.E

Beitrag von Konto 393 gelöscht »

Die Avira Rescue Disc hat folgendes gefunden:

Code: Alles auswählen

Scan und Reparatur Statistik
Beginn: 10:45:05 	Ende: 11:45:10
Funde: 	1
Behandelte Dateien: 	1
Überprüfte Dateien: 	374868
Engine-Version: 	8.3.40.130
VDF-Version: 	7.12.112.234
Überprüfungsstatus: 	Vollständig
Update-Bericht

Erkennung ist aktuell. Ein Update ist nicht erforderlich.
Details
Fund: 	/target/C:/kaspersky rescue disk 10.0/kavrescue_sysinfo_2016_06_03.13_29_59.tgz
Virus Name: 	WORM/Feebs.Gen.E 	Fund ignoriert
Virus Typ: 	worm 
Ein Scan mit GDATA und Malwarebytes ergab nichts.

Betroffen ist wohl eine Datei, die Core heißt. Diese liegt aber auch in älteren Archiven, dort werden Sie aber nicht erkannt. Das ganze liegt in dem Ordner von älteren Kaspersky Rescue Disk Scans.

Wenn man die core Datei hochlädt zu virustotal gibt es dieses Ergebnis: https://www.virustotal.com/en/file/d54f ... /analysis/" onclick="window.open(this.href);return false;

Ich habe die mal zu Avira und Gdata geschickt zur Analyse. Ich gehe davon aus, dass es ein Fehlalarm ist. Kann ich sonst noch was tun?

Muss ich mir sorgen machen?

Danke Indy
Konto 393 gelöscht

Re: WORM/Feebs.Gen.E

Beitrag von Konto 393 gelöscht »

hier die Analyse des gepackten Ordners: https://www.virustotal.com/de/file/016b ... 471436210/" onclick="window.open(this.href);return false;

Habs auch mal zu Avast als False Positive geschickt. Mal schauen was die sagen.
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: WORM/Feebs.Gen.E

Beitrag von NoG »

Das sieht wirklich sehr deutlich nach einem False Positive aus.

Auch der Fundort ist da ein klarer Hinweis.

Don't worry, be happy! ;)
We have bugs the likes of which even God has never seen!
Konto 393 gelöscht

Re: WORM/Feebs.Gen.E

Beitrag von Konto 393 gelöscht »

danke :) das beruhigt.

Ich warte mal die Berichte der drei Virenhersteller ab :)

Danach kann ich ja eigentlich das Verzeichnis auch mal löschen. Wird ja eh neu angelegt, oder?
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: WORM/Feebs.Gen.E

Beitrag von NoG »

Ok! :top:

Da muss ich gestehen, dass ich Kaspersky Rescue Disk nicht hinreichend kenne. Anybody else?
We have bugs the likes of which even God has never seen!
Konto 393 gelöscht

Re: WORM/Feebs.Gen.E

Beitrag von Konto 393 gelöscht »

morgen. also Avira hat es schon einmal als FALSE Positive gemeldet:

File ID Filename Size (Byte) Result
28869510 core 72.63 MB FALSE POSITIVE
Konto 393 gelöscht

Re: WORM/Feebs.Gen.E

Beitrag von Konto 393 gelöscht »

noch erkennt avira den fund allerdings bei virustotal. Allerdings mittlerweile als Gen.D

Warum auch immer ;)

Wie lange dauert das in der Regel bis Avira solche False Positive korrigiert? Ansonsten lösche ich den Kaspersky Ordner einfach ganz. Kommt eh neu :) Habs auf nem anderen Rechner getestet.
Konto 393 gelöscht

Re: WORM/Feebs.Gen.E

Beitrag von Konto 393 gelöscht »

ok avast hat auch ein False Positive gemeldet und ihn bereits behoben.
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: WORM/Feebs.Gen.E

Beitrag von NoG »

Klar koenntest Du den Ordner loeschen, aber wenn Du schon fragst - ich faende das Experiment, wie lange Avira braucht, interessanter. ;)
We have bugs the likes of which even God has never seen!
Konto 393 gelöscht

Re: WORM/Feebs.Gen.E

Beitrag von Konto 393 gelöscht »

na dann warte ich noch etwas mit dem löschen :D
Konto 393 gelöscht

Re: WORM/Feebs.Gen.E

Beitrag von Konto 393 gelöscht »

LOL heute ist es wieder nen anderer Virus https://www.virustotal.com/de/file/016b ... 471586009/" onclick="window.open(this.href);return false;

Also so richtig gut arbeiten die da aber nicht ;)

obs sinn macht, die datei nochmal zu schicken?
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: WORM/Feebs.Gen.E

Beitrag von NoG »

Ich sag mal so - da waere die Reaktion ja ganz interessant!
We have bugs the likes of which even God has never seen!
Konto 393 gelöscht

Re: WORM/Feebs.Gen.E

Beitrag von Konto 393 gelöscht »

ach ich glaub ich lass es ;) Muß die Datei erst wieder passwortgeschützt packen, damit die damit was anfangen können. der Aufwand ist eigentlich zu groß.

avast hat mir schon erklärt, dass in den Dateien unter anderem Virendefinitionen stecken und es daher immer mal wieder zu solchen Meldungen kommen kann.

ich weiß ja sicher, dass es ein false positive ist.
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: WORM/Feebs.Gen.E

Beitrag von NoG »

Und? Immer noch nicht??
We have bugs the likes of which even God has never seen!
Konto 393 gelöscht

Re: WORM/Feebs.Gen.E

Beitrag von Konto 393 gelöscht »

habs gestern mittag das letzte mal versucht, da hat er ihn noch fälschlicherweise erkannt. ich probiers am Montag nochmal, vorher komme ich nicht dazu. Vielleicht schicke ich sonst die Datei dann auch nochmal ein.
Konto 393 gelöscht

Re: WORM/Feebs.Gen.E

Beitrag von Konto 393 gelöscht »

so, hab die Datei nochmal eingesendet. wurde in der ersten Analyse direkt als False Positive erkannt. Endgültiges Ergebnist steht aber noch aus. Hab auch reingeschrieben, dass es bei Virustotal noch immer als Virus erkannt wird.
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: WORM/Feebs.Gen.E

Beitrag von NoG »

Und wie ist die Erkennung lokal? Springt Avira da auch immer noch drauf an?
We have bugs the likes of which even God has never seen!
Konto 393 gelöscht

Re: WORM/Feebs.Gen.E

Beitrag von Konto 393 gelöscht »

lokal war die nie so richtig ;) War ne Avira Rescue Disk. Geschützt ist der Rechner mit G Data. Ich mach nur alle paar Wochen im Wechsel mal nen Scan mit der Kaspersky- oder Avira Rescue Disk.

Aber ja die Avira Rescue Disk erkennt den genau so wie Virustotal als HTML/Virut.AI

Die erneute Antwort von Avira ist allerdings wieder "False Positive". Sollte das in den nächsten Tagen nicht raus sein, dann lösche ich die Datei jetzt einfach :)
NoG
Moderator
Beiträge: 7383
Registriert: So 24. Aug 2014, 15:02
Betriebssystem: Windows 8.1
Virenscanner: GData
Wohnort: Pinneberg

Re: WORM/Feebs.Gen.E

Beitrag von NoG »

Ja, ok, der Gedanke war halt, dass der lokale Scan sich ja ein Update holt. Ansonsten haette es ja auch an Virustotal liegen koennen. ;)
We have bugs the likes of which even God has never seen!
Konto 393 gelöscht

Re: WORM/Feebs.Gen.E

Beitrag von Konto 393 gelöscht »

also Avira ist wohl nicht bereit den False Positive rauszunehmen. Ich lösche morgen dann die Datei, wenn keiner Einspruch erhebt ;)
Gesperrt