DU Meter is trojan?

[EDIT]

Hoi mensen,

heb nu sinds een aantal weken DU Meter geïnstalleerd (gedownload vanaf de (voor zover ik weet) officiele website: http://www.hageltech.com/dumeter/). Werkt allemaal prima, geen klachten.
Tot ik vanavond mijn PC opnieuw opstartte:
ik kreeg direct bij het opstarten de volgende waarschuwing:



Wat kan ik het beste hiermee doen?
Is dit programma inderdaad een trojan, of is dit overschreven door een trojan?
Ik heb al gezocht op google, maar eigenlijk geen enkel relevante site gevonden over dat DU meter een trojan zou kunnen zijn.

[ikbenwouter]

Welke virus scanner en versie gebruik je? Ik zou even contact met hun opnemen als je er verder niks over kunt vinden.

[kemphaas]

Zoiets kan altijd gebeuren, niet meteen reden tot paniek. Gewoon even googelen of daar iets van staat. En anders een keer scannen met iets anders, dan weet je het zeker.

[EDIT]

Ik gebruik de nieuwste versie van AntiVir. Volledig up-to-date, net nog gecheckt. Niet de allerbeste virusscanner, maar hij voldoet tot nu toe voor mij prima.

[ Voor 14% gewijzigd door EDIT op 08-01-2008 19:52 ]

[Petervanakelyen]

ikbenwouter schreef op dinsdag 08 januari 2008 @ 19:47:
Welke virus scanner en versie gebruik je? Ik zou even contact met hun opnemen als je er verder niks over kunt vinden.

Idd, een klein beetje meer info zou welkom zijn. Welke virusscanner gebruik je ? Is hij volledig up-to-date ? Is het bekend dat hij veel false-positives geeft ? Wat heb je zelf al ondernomen ?

[Occy74]

Schakel DU-Meter uit indien nodig, zet tijdelijk de Antivir Guard uit en upload de exe naar http://virusscan.jotti.org of http://www.virustotal.com en check de resultaten
(Guard moet tijdens de upload uit omdat je anders geen toegang tot de file krijgt)

[underworld202]

heb je een crack gebruikt? DU Meter is namelijk geen freeware en je kan em max. 30 dagen gebruiken.

Dus als je een crack hebt gebruikt ziet hij die als trojan en dan kan het idd kloppen.

[EDIT]

underworld202 schreef op dinsdag 08 januari 2008 @ 19:53:
heb je een crack gebruikt? DU Meter is namelijk geen freeware en je kan em max. 30 dagen gebruiken.

Dus als je een crack hebt gebruikt ziet hij die als trojan en dan kan het idd kloppen.

Nee, ik zit nog steeds in de trial versie.

Occy74 schreef op dinsdag 08 januari 2008 @ 19:52:
Schakel DU-Meter uit indien nodig, zet tijdelijk de Antivir Guard uit en upload de exe naar http://virusscan.jotti.org of http://www.virustotal.com en check de resultaten
(Guard moet tijdens de upload uit omdat je anders geen toegang tot de file krijgt)

Resultaten van Jotti.org:

Status: POSSIBLY INFECTED/MALWARE

Scan taken on 08 Jan 2008 18:55:21 (GMT)

AntiVir: Found TR/Agent.2582288

Ikarus: Found Suspect code-parts (probable variant)

Bij VirusTotaal was er ook een positieve/negatieve check: (ligt eraan hoe je het bekijkt )

Webwasher-Gateway - - Virus.Win32.FileInfector.gen!90 (suspicious)

[Petervanakelyen]

Hmm, raar, misschien is het bestand toch geinfecteerd...
Hoewel ik nog steeds denk dat het een false-positive is.

[pven]

Weet je 100% zeker dat de rest van je PC virusvrij is?

[Janoz]

Het kan heel goed een false positive zijn. Om het verkeer te meten moet DUMeter waarschijnlijk behoorlijk in de ip-stack infiltreren en dat is typisch gedrag dat veel mallware ook doet. Vandaar dat er binnen Antivir een berg rode vlaggetjes omhoog gaan.

[EDIT]

Janoz schreef op dinsdag 08 januari 2008 @ 20:23:
Het kan heel goed een false positive zijn. Om het verkeer te meten moet DUMeter waarschijnlijk behoorlijk in de ip-stack infiltreren en dat is typisch gedrag dat veel mallware ook doet. Vandaar dat er binnen Antivir een berg rode vlaggetjes omhoog gaan.

Dat zal het waarschijnlijk dan wel zijn.
Bedankt voor het meedenken iedereen!

[Verwijderd]

Ik heb iemand van avira hier eventjes op geattendeerd tijdens de chat - vals alarm zal spoedig gefixt zijn.