wmiapsrv.exe schadelijk of niet?

[Snowwie]

Een scan met de laatste versie van PrevxCSI toont dat wmiapsrv.exe een worm is.

Andere info (zoals bv hier) laat zien dat dit bestand niet verwijderd mag worden.

Via http://oms.hitmanpro.nl/ geeft enkel PrevxCSI resultaat

Wat nu te doen? Ik heb het bestand al geprobeerd handmatig te verwijderen maar het zet zichzelf gewoon terug. Bovendien, hoe betrouwbaar is PrevxCSI, ook hun willen natuurlijk dat ik een license bij ze koop, dus wie kun je nu het beste vertrouwen?

[Kixtart]

Welke folder staat deze file en hoe groot is hij?

[Mad Marty]

Met Kixtart.

En, probeer ook eens met (een aantal) andere scanners te scannen, bijv op http://virusscan.jotti.org/

[Kixtart]

Mad Marty schreef op maandag 05 mei 2008 @ 16:43:
Met Kixtart.

En, probeer ook eens met (een aantal) andere scanners te scannen, bijv op http://virusscan.jotti.org/

Of http://www.virustotal.com/

[Verwijderd]

Kies in 't Prevx CSI menu (rechtsklikken op systemtray icoontje) voor "View the results of your last scan online"

Je krijgt een webpagina te zien met een CSI schermpje waarin de gedetecteerde malware aangeklikt kan worden.

Klik op het bestand waar je meer over wilt weten. Er opent een pagina met de informatie uit de Prevx database. Kopieer de link van die pagina (adresbalk), en post die hier.

Let op! De informatie in de Prevx database laat de meest gebruikte bestandsnaam en locatie zien van het bestand. Dat hoeft dus niet gelijk te zijn aan de naam en locatie die het bestand op jouw systeem heeft.

[Snowwie]

-- dubbelpost

[ Voor 97% gewijzigd door Snowwie op 05-05-2008 23:14 ]

[gambieter]

Zie http://www.file.net/process/wmiapsrv.exe.html. Als het bestand in C:\Windows\System32\wbem staat is het risico heel klein, maar als het in C:\Windows\System32\ staat heel groot. Niets aan de hand dus, lijkt me

[Snowwie]

Kixstart schreef:
Welke folder staat deze file en hoe groot is hij?

C:\Windows\System32\Wbem en 126kb groot.

Verwijderd schreef op maandag 05 mei 2008 @ 19:44:
Kies in 't Prevx CSI menu (rechtsklikken op systemtray icoontje) voor "View the results of your last scan online"

Ik heb geen systray icoontje aangezien deze prevx een free edition is.

Resultaat http://virusscan.jotti.org/ : ( handige site trouwens)

Scan taken on 05 May 2008 21:09:55 (GMT)
A-Squared Found nothing
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
CPsecure Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found nothing
Ikarus Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Sophos Antivirus Found nothing
VirusBuster Found nothing
VBA32 Found nothing

[Verwijderd]

Prevx CSI Free zal ook installeren en dus een icoontje in de systemtray zetten.

Ik weet niet waar jij die versie van Prevx CSI vandaan hebt, maar de huidige versie is v1.9.108.232

Scan het bestand eens op www.virustotal.com (daar zit Prevx ook tussen al die scanners)
Als Prevx daar ook malware detecteert komt er vanzelf een Prevx link onder het scanrapport te staan.
Post die Prevx link, of nog beter, post de link die na het scannen in de adresbalk staat.

[pasta]

Een file scannen met meer dan 1 virusscanner zou je ook wel zonder onze hulp kunnen doen. Dit lijkt me overigens eerder een false-positive dan iets anders. Anyhow, ik zie niet echt de meerwaarde van dit topic in, dus ik gooi er een slot op.