Norton SafeWeb erkennt auf Computerbase Spyware

[redlabour]

Hallo,

beim Download des neuen O&O Defrag Builds erkannte Symantec Norton SafeWeb (NIS 2010) folgende Schadsoftware:

http://safeweb.norton.com/report/show?url=filekicker.net

Small-whitebg-red Unbemerkte Downloads (Was ist das?)

Gefundene Bedrohungen: 1
Hier ist eine vollständige Liste:
Name der Bedrohung: HTTP PCParent Activity
Adresse: http://dl11.filekicker.net/private/$adv-rgn1$1230221640$50450e174aba1901ce2695e34c8b7ad6$/id/$FK62245$208313-0480$/cache/285d55399306448fc2f3fa650f81bb4498411b00dea280ae74a41a37df0e507e9fc1ac79d8e0dbea638a2915b36d7357e01016f9d029808c2a/SpyBossProDemo.msi


Small-whitebg-red Spyware (Was ist das?)

Gefundene Bedrohungen: 2
Hier ist eine vollständige Liste:
Name der Bedrohung: Spyware.SpyBossPro
Adresse: http://dl11.filekicker.net/private/...0cfcbe5a7138833697636fc7bb/SpyBossProDemo.msi


Name der Bedrohung: Spyware.SpyBossPro
Adresse: http://dl11.filekicker.net/private/$adv-rgn3$1222401949$87521f42682ac9a57eb80da922facf46$/id/$FK62245$208307-I6DF$/cache/256c33eeb0100a9be270fd44410ad9674086918ce15e199e69eed8ce7913fdd72bded17348482ebc21d9b6b90cfcbe5a7138833697636fc7bb/SpyBossProDemo.msi

 

[Targa 826]

Nun mal keine Panik! Sicherheitssoftwareanbieter arbeiteten nach der Devise: Lieber ein Fehlalarm mehr, als einer zu wenig.
Sowohl Avast und KAV2009 mit neuesten Signaturen finden nichts.

 

[HappyMutant]

Vorallem scheint er die URL zu bemängeln und nicht das File, welches hier verlinkt ist. Denn eine SpyBossProDemo.msi ist bei keinem der Links zu finden. Trotzdem danke für den Hinweis, Vorsicht ist natürlich angebracht. Vielleicht hat jemand mehr Infos dazu. Danke schon mal an Targa 826.

Ich halte es allerdings für eine völlig überzogene Warnung, denn der Anbieter selbst scheint mit dem von Kunden hoch geladene Files gar nichts zu tun zu haben. Bisschen sehr weite Streuung, die Norton da dem Anwender zumutet, wenn er gleich die ganze Domain unter Verdacht stellt.

 

[redlabour]

Von Panik kann auch keine Rede sein - die Meldung ist garantiert ein Signaturfehler oder durch die Ads hervorgerufen.

Dennoch halte ich die Info an die Admins hier nicht für uninteressant.