Virusmelding bij downloaden van betrouwbare bron

[MuisM4t]

Ik download drivers van de DELL site en krijg bij alle downloads (netwerk,video,audio,chipset) een melding van AVG:


Moet ik dit geloven of niet? Lijkt me een foutje van AVG?

[ Voor 38% gewijzigd door MuisM4t op 17-01-2009 12:37 ]

[LuckY]

igone en scannen op virusscanjotti.org ofiets?

[pm1]

mailtje sturen naar dell en vragen of ze het willen verifiëren

[MuisM4t]

Inmiddels heb ik één van de driverbestanden bij virusscan.jotti.org geupload en die geeft aan: Infected/malware.

code:

CPsecure    Found Troj.Spy.W32.Bancos.rn

Dan maar drivers via fabrikanten van de hardware proberen te installeren i.p.v. via Dell.

[ Voor 96% gewijzigd door MuisM4t op 17-01-2009 12:48 ]

[Fish]

je kan ook even wachten totdat alle virusscanners klaar zijn ?


ow major edit .. goedzo

[ Voor 18% gewijzigd door Fish op 17-01-2009 12:47 ]

[flux_w42]

AVG heeft soms de idiote eigenschap op veilige software als virus te zien.

[Fish]

och macaffee heeft ook al een keer mijn eigen delhi progsels als virus aangekaart.
het was nog net geen "hello world"

[MuisM4t]

flux_w42 schreef op zaterdag 17 januari 2009 @ 12:47:
AVG heeft soms de idiote eigenschap op veilige software als virus te zien.

op Jotti.org vind AVG niets , maar een andere virusscanner wel.

code:

A-Squared   Found nothing
AntiVir     Found nothing
ArcaVir     Found nothing
Avast   Found nothing
AVG Antivirus   Found nothing
BitDefender     Found nothing
ClamAV  Found nothing
CPsecure    Found Troj.Spy.W32.Bancos.rn
Dr.Web  Found nothing
F-Prot Antivirus    Found nothing
F-Secure Anti-Virus     Found nothing
G DATA  Found nothing
Ikarus  Found nothing
Kaspersky Anti-Virus    Found nothing
NOD32   Found nothing
Norman Virus Control    Found nothing
Panda Antivirus        Found nothing
Sophos Antivirus    Found nothing
VirusBuster     Found nothing
VBA32   Found nothing

[smvs]

Enige virusscanners hebben de neiging om bepaalde packers als verdacht aan te merken, ongeacht wat de inhoud van het bestand is. Daar zal het wel mee te maken hebben vermoed ik. Is ook vaak met keygens. Die worden vaak door de helft van de scanners als dubieus gezien en door de andere helft als veilig. Dan weet je nog niks eigenlijk.

[ Voor 30% gewijzigd door smvs op 17-01-2009 12:52 ]

[SKiLLa]

Nou, die file is veilig hoor; slechts 1 van de 20 detecteerd zogenaamd een virus en false positives komen zo vaak voor; soms is compressie-anders-dan-gzip alleen al voldoende ... ik zou me niet druk maken

[pm1]

ik heb net een nieuwstip ingestuurd, het kan mogelijk zijn dat de dell servers geinfecteerd zijn met een nieuw virus. als alles goed gaat staat het straks op het nieuws

[Verwijderd]

pm1 schreef op zaterdag 17 januari 2009 @ 13:45:
ik heb net een nieuwstip ingestuurd, het kan mogelijk zijn dat de dell servers geinfecteerd zijn met een nieuw virus. als alles goed gaat staat het straks op het nieuws

En die mogelijke infectie baseer je 100% op dit topic?

[pm1]

Verwijderd schreef op zaterdag 17 januari 2009 @ 13:48:
[...]

En die mogelijke infectie baseer je 100% op dit topic?

ik zij dat het er mogelijk mee te maken heeft, ok ik moet wel toegeven dat het niet de eerste keer is dat avg een raar resultaat geeft denk maar aan hun update user32.dll

[Verwijderd]

pm1 schreef op zaterdag 17 januari 2009 @ 13:45:
ik heb net een nieuwstip ingestuurd, het kan mogelijk zijn dat de dell servers geinfecteerd zijn met een nieuw virus. als alles goed gaat staat het straks op het nieuws

Zlob danwel Bancos zijn trojans, ze hebben geen file infection routines.
Ik heb de bestanden bekeken en ze zijn clean. False positives dus.

Het komt trouwens wel voor dat driver packages geinfecteerd raken, een recent voorbeeld hier.

[Philflow]

AVG geeft veel false positives. Ik ben overgestapt naar Avira. Geen last meer.