Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Sumatra PDF reader
Heb melding gehad van mijn virus scanner dit programma, Sumatra free PDF een virus bevat:
Is verwijderd maar in program files stond nog wel de directory! heb maar verwijderd, nu andere PDF reader geïnstalleerd als standaard reader ingesteld overschrijft Sumatra
Name : Suspicious:W32/Malware!Gemini
Category: Malware
Type: Suspicious
Platform: W32
http://www.f-secure.com/v-descs/suspicious_w32_malware!gemini.shtml
Is verwijderd maar in program files stond nog wel de directory! heb maar verwijderd, nu andere PDF reader geïnstalleerd als standaard reader ingesteld overschrijft Sumatra
Name : Suspicious:W32/Malware!Gemini
Category: Malware
Type: Suspicious
Platform: W32
http://www.f-secure.com/v-descs/suspicious_w32_malware!gemini.shtml
Reacties (2)
14-06-2012, 11:49 door
choi
Zo goed als zeker een false positive van de heuristics. Zoals je zelf kan zien is de exe door de heuristsics geflagged als 'suspicious' en niet door de signature detection:
The file appears to be performing suspicious or potentially undesirable actions on the system. This may potentially indicate the presence of a malware infection, or that the suspect file is malicious (met de nadruk op 'appears').* Heuristsics is gebaseerd op de interpretatie van het gedrag van de exe wat relatief vaak tot false positives leidt.
Geen enkele signature scanner op virustotal.com detecteert de exe als malware (ook Sophos niet):
https://www.virustotal.com/file/afa4c8602bdbef852f1a1ce40a0b977c422f4fa9ffe56521bd607cc8e27a1ac2/analysis/
De sandbox-analyse van ThreatExpert laat ook geen vreemde capriolen zien:
http://www.threatexpert.com/report.aspx?md5=f0212d2c6869c817e6ad7e65b8531fef
Dit probleem is verder eerder aan de orde geweest op o.a nucial.nl
http://www.nucia.eu/forum/showthread.php?t=67557
*
https://www.f-secure.com/v-descs/suspicious_w32_malware!gemini.shtml
The file appears to be performing suspicious or potentially undesirable actions on the system. This may potentially indicate the presence of a malware infection, or that the suspect file is malicious (met de nadruk op 'appears').* Heuristsics is gebaseerd op de interpretatie van het gedrag van de exe wat relatief vaak tot false positives leidt.
Geen enkele signature scanner op virustotal.com detecteert de exe als malware (ook Sophos niet):
https://www.virustotal.com/file/afa4c8602bdbef852f1a1ce40a0b977c422f4fa9ffe56521bd607cc8e27a1ac2/analysis/
De sandbox-analyse van ThreatExpert laat ook geen vreemde capriolen zien:
http://www.threatexpert.com/report.aspx?md5=f0212d2c6869c817e6ad7e65b8531fef
Dit probleem is verder eerder aan de orde geweest op o.a nucial.nl
http://www.nucia.eu/forum/showthread.php?t=67557
*
https://www.f-secure.com/v-descs/suspicious_w32_malware!gemini.shtml
14-06-2012, 12:48 door
maxton
Ik had wel al het vermoeden, maar had niet volledig kennis genomen van heuristiek. dat het vermoedelijk verdacht programma zou kunnen zijn.
In ieder geval bedankt voor je reactie choi !
In ieder geval bedankt voor je reactie choi !
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Wij zoeken een Junior DevOps Engineer!
Ben jij nieuwsgierig, leergierig en klaar om je te verdiepen in de wereld van DevOps? In deze functie krijg je alle ruimte om te groeien. Je werkt met de nieuwste technologieën en krijgt intensieve begeleiding van ervaren security professionals zodat je je in korte tijd kunt ontwikkelen tot een volwaardige DevOps Engineer. Je werkt in Den Haag en werkt samen met een team dat kennis, humor en uitdaging moeiteloos weet te combineren. Are you ready for a challenge?