Verdächtige Datei bei WinRar ?

Morgen CB Forum,

habe Folgendes bei einem Scan gefunden und da möchte ich euch gerne um Einschätzung bitten.

Folgendes :

Es geht um das Programm WinRar.

Ich habe einmal MSE als Standart und noch einen portablen Scanner, ClamWin auf nem externen Datenträger installiert.

MSE liefert keine Infektionen bei der Durchsuchung vom WinRar Ordner, jedoch ClamWin Meldet folgendes :

WinRAR\Default.SFX: Trojan.Downloader-94122 FOUND

ClamWin hat die akutelle Signatur drauf , jedoch kann ich mir das nicht Erklären. Daher bitte ich euch um eure Einschätzung ob dies eine potentielle Gefahr darstellt.

Habe schon auf viruslist nachgeschaut jedoch nichts gefunden.

Ich denke mal, dass ClamWin sich da verschätzt hat!

Wenn du sicher gehen willst, lade die Datei zb. bei Virustotal hoch

Wenn Virustotal nix ausspuckt, dann ist es wohl ein Fehlalarm... sei froh, dass es nur so eine "unwichtige" Datei ist

mfg ordi

False-Positives, also Falsch-Erkennungen, sind leider ein Unding, das sich irgendwie bei fast allen Scannern mehr oder weniger schlimm eingebürgert hat. Finde ich eine bedenkliche Entwicklung, wenn jede zweite Datei als Schädling eingestuft wird (ich übertreibe jetzt), weil man irgendwann abstumpft und dann, wenn es wirklich ein Schädling ist, ihn vielleicht einfach durchwinkt.

Also wenn die Bezeichnungen
- Generic
- Default
und andere solch allgemeine Angaben enthalten, riecht es oft eben nach nem potentiellen Fehlalarm.

Dachte ichs mir doch, weil irgendiwe ist die Meldung schon eigenartig. Danke für eure Einschätzung :-)

Ich habe mal Hijackthis genommen und geschaut, ob der etwas meldet. Jedoch findet er auch nichts, also alles im Grünen Bereich. So wie es aussieht kann man diesen Programmen einfach nicht mehr vertrauen, eine schlechte Bilanz !

*räusper* die meisten virenscanner geben bei keygeneratoren und cracks trojaner-alarm, weil die so ähnlich arbeiten...

Was heißt denn ähnlich arbeiten?

Die Ähnlichkeit besteht darin, dass bei beiden häufig EXE-Packer zum Einsatz kommen... Scheinbar haben manche Scanner eine Allergie gegen so modifizierte Dateien...