Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

> Aktuelle False Positives / Fehlalarme der AV's, Sammelthread
Gast_blueX_*
Beitrag 25.10.2008, 08:02
Beitrag #1






Gäste
Hier soll ein Sammelthread entstehen, indem über aktuelle Fehlalarme über AV's berichtet wird.

Ich fang dann mal an:

F-Secure erkennt die Original WinRAR-Installationsdatei wrar380d.exe als "Suspicious:W32/Perfloger.o!Gemini".
Der Fehlalarm wurde bereits am 01.10.2008 F-Secure gemeldet - leider hat sich nichts getan.
Go to the top of the page
 
+Quote Post
 
 Start new topic
Antworten
Gast_blueX_*
Beitrag 15.11.2008, 22:15
Beitrag #2






Gäste
Hast du das eingesandt mit Hinweis auf Fehlalarm? Das ist wohl meistens alles durch die Heuristik verursacht.
Go to the top of the page
 
+Quote Post
Gast_kurz-pc_*
Beitrag 16.11.2008, 13:03
Beitrag #3






Gäste
ZITAT(blueX @ 15.11.2008, 22:14) *
Hast du das eingesandt mit Hinweis auf Fehlalarm? Das ist wohl meistens alles durch die Heuristik verursacht.


Jo hab es per threatfire Submite Forular gemacht da gibt es extra hacken für False Positive und Möglichkeit für Beschreiben.
Go to the top of the page
 
+Quote Post

Beiträge in diesem Thema
- blueX   Aktuelle False Positives / Fehlalarme der AV's   25.10.2008, 08:02
- - Scrapie   Hi SmartSniff von Nirsoft wird von eSafe als FP e...   25.10.2008, 08:42
- - blueX   Die Files, die von eSafe als "Suspicious File...   25.10.2008, 08:44
- - Scrapie   Okay, ich schick's mal hin... a-squared FP be...   25.10.2008, 09:13
- - chris30duew   Avast und somit auch GDATA erkennt die Installatio...   25.10.2008, 14:39
- - blueX   Einen Monat ist seit der Meldung bei F-Secure verg...   31.10.2008, 21:45
- - Nightwatch   ZITAT(blueX @ 31.10.2008, 21:44) Einen Mo...   31.10.2008, 21:47
- - blueX   Kannst du das File über das Programm zu denen send...   31.10.2008, 21:48
- - Nightwatch   ZITAT(blueX @ 31.10.2008, 21:47) Kannst d...   31.10.2008, 21:50
- - blueX   Wenn du schon dabei bist -> http://www.rokop-se...   31.10.2008, 21:53
|- - Xeon   ZITAT(blueX @ 31.10.2008, 21:52) Wenn du ...   31.10.2008, 23:46
- - Nightwatch   ZITAT(blueX @ 31.10.2008, 21:52) Wenn du ...   31.10.2008, 21:55
- - Xeon   ZITAT(blueX @ 25.10.2008, 08:01) F-Secure...   31.10.2008, 23:44
- - blueX   Hast du die Heuristik aktiviert?   01.11.2008, 10:55
|- - Xeon   ZITAT(blueX @ 01.11.2008, 10:54) Hast du ...   01.11.2008, 12:02
- - kurz-pc   ThreatFire/PCTools VBoxWHQLFake.exe als Worm.Auto...   15.11.2008, 12:03
- - kurz-pc   xpy.exe Result: 16/36 Und alles anscheinend ein Fe...   15.11.2008, 14:51
- - blueX   Hast du das eingesandt mit Hinweis auf Fehlalarm? ...   15.11.2008, 22:15
|- - kurz-pc   ZITAT(blueX @ 15.11.2008, 22:14) Hast du ...   16.11.2008, 13:03
- - Scrapie   @kurz-pc: AutoIt ist berüchtigt dafür, dass es vo...   16.11.2008, 09:36
- - Stefan   Die Neugier hat mich gepackt und ich teste gerade ...   16.11.2008, 20:45
- - Sasser   G-Data beschreitetnun den gleichen Weg wie vor ein...   20.11.2008, 08:24
|- - markus17   ZITAT(Sasser @ 20.11.2008, 08:23) G-Data...   14.02.2009, 22:56
- - ntvolli   Moin Stefan, Moin Sasser! Die Avast-Engine vo...   20.11.2008, 09:59
- - Domino   Sophos - alle paar Tage ein beliebiger USB Stick. ...   20.11.2008, 10:05
- - Jav.SEC.21   False Positive: G DATA 2009 erkennt mit Engine B d...   22.11.2008, 13:42
- - blueX   Oh oh ... Bitdefender erkannte heute angeblich ein...   13.02.2009, 21:36
- - Prozessor   Hallo, Gestern fand der Wächter von G Data bei mi...   14.02.2009, 00:37
|- - tpro   ZITAT(Prozessor @ 14.02.2009, 00:36) PS: ...   14.02.2009, 01:15
|- - Joshua   ZITAT(Prozessor @ 14.02.2009, 00:36) Habe...   14.02.2009, 09:35
|- - scu   ZITAT(Prozessor @ 14.02.2009, 00:36) Hall...   16.02.2009, 13:21
- - Stefan   ZITAT(Prozessor @ 14.02.2009, 00:36) PS: ...   14.02.2009, 10:38
|- - tpro   ZITAT(Stefan @ 14.02.2009, 10:37) Lest ih...   14.02.2009, 12:04
- - aido   Tja jetzt hat es GDate entdlich mal geschafft mit ...   16.02.2009, 14:14
|- - scu   ZITAT(aido @ 16.02.2009, 14:13) Tja jetzt...   16.02.2009, 14:26
||- - vomitator   ZITAT(scu @ 16.02.2009, 14:25) Vor Fehlal...   16.02.2009, 16:34
|- - Julian   ZITAT(aido @ 16.02.2009, 14:13) was bleib...   16.02.2009, 16:17
|- - aido   ZITAT(Julian @ 16.02.2009, 16:16) Erzähl ...   16.02.2009, 17:24
- - citro   AdAware 2008 beanstandet mit Def. 0146.0011 a²HiJa...   17.02.2009, 09:42
- - tpro   Ad-Aware AE beanstandet schon mal diverse DLL-File...   17.02.2009, 13:03
- - citro   Ein Fehlalarm von a² -> war wohl gravierend In...   18.02.2009, 19:56
- - kurz-pc   SecureWeb-Gateway hält die explorer.exe für schädl...   25.02.2009, 18:36
- - blueX   Die Datei vtcpak32.dll (stammt von Deep Paint 2.0)...   03.06.2009, 17:00
|- - blueX   ZITAT(blueX @ 03.06.2009, 17:59) Die Date...   11.06.2009, 16:24
|- - ravu   ZITAT(blueX @ 11.06.2009, 17:23) Hat scho...   11.06.2009, 16:54
- - olli   Ich habe es mal zu Gdata gesendet. Mal sehe, was p...   03.06.2009, 18:28
- - blueX   Danke, olli.   03.06.2009, 19:29
- - olli   Und es geht weiter mit GData: in Squeez, einem Ar...   03.06.2009, 19:55
|- - olli   ZITAT(olli @ 03.06.2009, 20:54) Und es ge...   06.06.2009, 17:41
- - Solution-Design   Da waren sie aber wesentlich flotter als seinerzei...   06.06.2009, 18:50
- - kurz-pc   Bei mir hat Symantec vor kurzem ein FP der innerha...   06.06.2009, 21:58
- - Rios   Wahrscheinlich weil es einfacher ist, wenn ihnen j...   11.06.2009, 16:40
- - Manu   HDiskDefrag wird von AntiVir seit dem letzten Upda...   12.06.2009, 11:19
- - blueX   So wie es aussieht, wissen die schon davon: Die ...   12.06.2009, 12:28
- - markusg   Die Datei 'HDiskDefrag.exe' wurde als ...   12.06.2009, 19:06
- - markusg   OK der fehlalarm wurde behoben in voipdiscount   15.06.2009, 09:54
- - blueX   Hier sieht man wie schnell das reagiert werden kan...   15.06.2009, 16:58
- - markusg   *ggg* und es scheint in anderen produkten der firm...   15.06.2009, 17:50
- - franksa   Avira AntiVir Premium meldet, wenn ich mich bei st...   16.06.2009, 21:21
|- - Laith   ZITAT(franksa)Enthält verdächtigen Code: HEUR/HTML...   18.06.2009, 17:20
- - blueX   Hierfür ist die Heuristik von AntiVir verantwortli...   18.06.2009, 17:14
- - blueX   2 Dateien von Flash Cookie Manager - vermutlich ei...   20.07.2009, 21:53
- - kurz-pc   Avira findet auf der D-Link Seite HEUR/HTML.Malwar...   02.08.2009, 21:00
- - kurz-pc   ZITATGenaue Ergebnisse für jede Datei finden sie i...   04.08.2009, 14:29
- - citro   a-squared Prozess C:\WINDOWS\Explorer.E...   16.08.2009, 18:19
- - blueX   Das ist aber ein empfindlicher Fehlalarm!   16.08.2009, 18:26
|- - citro   ZITAT(blueX @ 16.08.2009, 19:25) Das ist ...   16.08.2009, 19:36
|- - Solution-Design   ZITAT(citro @ 16.08.2009, 20:35) Hat sich...   16.08.2009, 23:18
- - citro   Norman Antivirus legt Windows XP lahm Quelle: PC...   29.10.2009, 18:29
- - blueX   Die kernel32.dll sollte eigentlich nicht gemeldet ...   30.10.2009, 12:55
- - Habakuck   Immer wenn ich von solchen schwerwiegenden FPs les...   30.10.2009, 15:57
- - blueX   Ich kann das auch nicht nachvollziehen ....   30.10.2009, 16:50
- - Varock   Naja, wenn man bei einer Whitelist fehler macht so...   30.10.2009, 19:56
- - Habakuck   Naja, genau dafür, dass sie das richtig machen zah...   30.10.2009, 20:16
- - citro   VIPRE steckt winlogon.exe in Quarantäne PCWelt   02.11.2009, 22:12
- - Julian   Es trifft immer nur Win XP. Und es trifft in letzt...   03.11.2009, 13:42
- - Solution-Design   Ich liebe die Avira-Heuristik http://process-exp...   26.12.2009, 17:32
|- - J4U   ZITAT(Solution-Design @ 26.12.2009, 17...   26.12.2009, 17:49
- - Solution-Design   Wenn ich den Link aufrufe, meldet sich Avira. Waru...   26.12.2009, 22:49
|- - J4U   ZITAT(Solution-Design @ 26.12.2009, 22...   27.12.2009, 00:01
- - Solution-Design   Bei softsonic wird von Avira jedes Script bemecker...   27.12.2009, 17:15
- - J4U   Hast schon Recht, ich wollte nur damit zum Ausdruc...   27.12.2009, 19:29
- - citro   Gerade kam die Antwort von Avira, es ist ein Falsc...   28.12.2009, 13:37
- - blueX   Kaspersky mit einem Fehlalarm: http://www.heise.de...   25.01.2010, 21:06
- - N3XT   Kaspersky meldet beim Aufruf der Prosieben-Website...   05.02.2010, 11:47
- - citro   Bitdefender-Update legt Windows-Rechner lahm (64-...   21.03.2010, 17:48
- - citro   Eine Stellungnahme von BD zum Fehlalarm: http://w...   22.03.2010, 11:55
|- - scu   ZITAT(citro @ 22.03.2010, 11:54) Eine Ste...   23.03.2010, 20:17
- - Voyager   ZITATDementsprechend lief auf einigen Systemen Bit...   23.03.2010, 21:11
- - olli   Hier ist nochmal eine Stellungnahme von BitDefende...   26.03.2010, 06:18
- - Joerg   Gabs wohl keine Qualitätskontrolle vor dem Bereits...   26.03.2010, 07:10
- - Catweazle   Nun hat es auch Kaspersky, und Jiangmin, und CAT-Q...   26.03.2010, 19:12
- - Catweazle   a-squared, AntiVir, Antiy-AVL, Fortinet, McAfee-GW...   28.03.2010, 18:41
- - blueX   Sende die Datei keyreader.exe ein und schreibe daz...   29.03.2010, 14:20
- - Catweazle   Kann ich leider nicht mer. Hab ich wahrscheinlich ...   29.03.2010, 14:41
- - Solution-Design   Wieso gelöscht? Das Ding ist doch auf der Notfall-...   29.03.2010, 17:16
|- - Catweazle   ZITAT(Solution-Design @ 29.03.2010, 18...   29.03.2010, 18:01
- - Catweazle   ...sehr komisch, jetzt habe ich das ganze Archiv n...   29.03.2010, 18:22
- - citro   Jetzt ist McAfee an der Reihe und macht Windows X...   22.04.2010, 09:12
- - Catweazle   Und nu is es weg lmfao.gif a-squared Free - Versi...   25.04.2010, 18:35
2 Seiten V   1 2 >

« Vorhergehendes Thema · Trojaner, Viren und Würmer · Folgendes Thema »
 

Reply to this topicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 

Anzeige Modus: Wechsle zu: Standard · Wechsle zu: Thema+ · Überblick

Thema abonnieren · Dieses Thema versenden · Dieses Thema ausdrucken · Forum abonnieren

Vereinfachte Darstellung Aktuelles Datum: 05.11.2024, 07:24
Powered By IP.Board © 2024  IPS, Inc.
Licensed to: Rokop Security
Impressum