Trojan Horse niet te vinden

[Dennisssss]

Steeds als ik m'n USB-stick in een windows-computer stop, wordt er een Trojan Horse aangetroffen, terwijl als ik deze op m'n Mac scan met ClamXav wordt er niks gevonden. Is dit gewoon een allergische reactie van Windows-virusscanners op een USB-stick die in een Mac heeft gezeten of is ClamXav te naïef? Hoe krijg ik in het laatste geval dit ding eraf?

[Bosmonster]

ClamXav is een virusscanner voor OSX. Ziet die uberhaupt wel Windows-bedreigingen?

Verder helpt het ook wel als je aangeeft welke trojan er gevonden wordt

Daarnaast.. blijkbaar is er iets dat aangeeft dat er een trojan op zit.. waarom haal je het dan niet gelijk weg met dat programma

[ Voor 61% gewijzigd door Bosmonster op 12-07-2010 14:46 ]

[Reptile209]

Laat het bestand waar de scanners op reageren eens scannen op Jotti, als hij daar schoon doorheen komt, is het meestal wel ok.

[ResuCigam]

Scan de USB stick eens in de windows machine?

[Megajr]

Je zou een trial van McAffee for Mac kunnen downloaden ? Kijken of die wel wat vind

Daarnaast waarom gebruik je de virusscanner op die Windows machine niet ?

[The Executer]

Megajr schreef op maandag 12 juli 2010 @ 14:48:
Je zou een trial van McAffee for Mac kunnen downloaden ? Kijken of die wel wat vind

Daarnaast waarom gebruik je de virusscanner op die Windows machine niet ?

Of de 30 dagen trial van Kaspersky, of een gratis virusscanner zoals AVG.

[Dennisssss]

Heb em door Jotti heen gehaald en krijg inderdaad verschillende meldingen: Trojan.AutorunINF.Gen, INF/Autorun, BAT/Autorun.JWF en Mal/AutoInf-C. Het zit dus in de autorun.inf die geopend wordt als ie een windows-machine ingaat. Kan em in eerste instantie niet verwijderen omdat dit een beveiligd bestand is. Gaan we hier es mee aan de slag of idd even iemand met windows zoeken om het op te lossen. Bedankt!

Update: in de terminal als administrator dat ding verwijderen doet wonderen, nu uitproberen op een pc

[ Voor 11% gewijzigd door Dennisssss op 12-07-2010 15:07 ]

[Hubert]

je had dus ook gewoon je data eraf kunnen halen op je mac en de stick formatteren en klaar..

[Liegebeest]

Bosmonster schreef op maandag 12 juli 2010 @ 14:45:
ClamXav is een virusscanner voor OSX. Ziet die uberhaupt wel Windows-bedreigingen?

Ja, dat ziet ie. Want het is natuurlijk fijn als jij weet dat het bestand dat je van een Windows-collega kreeg en wat je ook weer door geeft aan een andere Windows-collega virus-vrij is.

[Sjef_Arie]

ClamXav heeft alleen windows virussen in zijn library staan. Kijk maar eens op de site.
Er zijn geen virussen bekend voor de mac. Wat ik overigens gek vind want er schijnen wel trojans voor de mac te zijn.

[Daedalus]

Sjef_Arie schreef op zaterdag 24 juli 2010 @ 21:21:
ClamXav heeft alleen windows virussen in zijn library staan. Kijk maar eens op de site.
Er zijn geen virussen bekend voor de mac. Wat ik overigens gek vind want er schijnen wel trojans voor de mac te zijn.

*kuch*

quote: http://clamav-du.securesi...tivity&.cgifields=display

Search results:
daily.cvd Trojan.OSX.Cowhand
daily.cvd OSX.RSPlug-2
daily.cvd Trojan.OSX.OpinionSpy.B
daily.cvd Trojan.OSX.OpinionSpy.A
main.cvd OSX.RSPlug
main.cvd Trojan.OSX.iservices.A
main.cvd Trojan.OSX.iservices.B
main.cvd OSX.DNSChanger.dmg
main.cvd OSX.DNSChanger.dmg-1
main.cvd Trojan.OSX.RSPlug.F.dmg
main.cvd Trojan.OSX.RSPlug.F.dmg-1
main.cvd Trojan.OSX.RSPlug.F.dmg-2
main.cvd Trojan.OSX.RSPlug.F.dmg-3
main.cvd Trojan.OSX.RSPlug.F.dmg-4
main.cvd Trojan.OSX.RSPlug.F.dmg-5
main.cvd Trojan.OSX.RSPlug.G.dmg
main.cvd Trojan.OSX.RSPlug.G
main.cvd Exploit.OSX.Safari
main.cvd OSX.DNSChanger
main.cvd OSX.Trojan-2
main.cvd Trojan.OSX.Opener
main.cvd Trojan.OSX.RSPlug.C
main.cvd Trojan.OSX.RSPlug.D
main.cvd OSX.Tored

24 hits for 'osx'

ClamAV heeft ook Mac OS X virussen en trojans in z'n library staan.

[mad_max234]

Als je dit mag geloven zijn er zat virussen voor osx, 500 nieuwe virussen per week, wel heel stuk minder dan windows, maar toch zeker geen 0.

http://www.security.nl/artikel/33552/

[jeroen3]

Een virus is gewoon ongewenste (verborgen) software. En omdat je pc immens ingewikkeld is heb je een antivirusprogramma nodig om dat in de gaten te houden!

Je hebt bij kaspersky ook een desinfector volgens mij. Probeer die is.

[ Voor 15% gewijzigd door jeroen3 op 24-07-2010 22:40 ]

[Sjef_Arie]

Ik baseerde mijn uitspraak over clamXav trouwens op het volgende stukje tekst op de site van clamXav:

"
Today, the number of viruses actively attacking OS X users is...NONE! However, this doesn't mean we should get complacent about checking incoming email attachments or web downloads, for two reasons. Firstly, there's no guarantee that we Mac users will continue to enjoy the status quo, but more importantly, the majority of the computing world use machines running MS Windows, for which an enormous quantity of viruses exist, so we must be vigilant in checking the files we pass on to our friends and colleagues etc.
"

Dat de naam OSX in een virus of trojan zit hoeft ook niet per se te betekenen dat het een virus voor OSX is lijkt me?

[ppl]

Men wil vaak ook nog wel eens heel strikt zijn met de betekenissen van termen als "virus" en "trojan". Als je die heel strikt toepast zijn er inderdaad geen virussen voor OS X, wel allerlei andere troep zoals wormen en trojans. Op het lijstje van Daedalus staan trouwens wel erg veel .dmg's die je dus eerst moet openen waarna je weer dingen moet runnen. De gebruiker moet dus actief de malware activeren en juist daardoor vinden velen het niet meer te classificeren als virus e.d. want die gaan uit van een automatische werking (als in geen tussenkomst van de gebruiker). Uiteindelijk boeit de betekenis niet want de boodschap blijft hetzelfde: opletten en eventueel toch een scanner gebruiken.

[FailFr8er]

Today, the number of viruses actively attacking OS X users [...]

Hier staat niet dat er geen virussen zijn maar meer dat er geen actieve bedreiging is. Niet alle virussen die ooit voor Windows geschreven zijn zijn een actieve bedreiging...