Ordner Myysot ?

[Iam]

Hallo,

soeben wolte eine exe Namens kyav.exe ins I-net und wurde durch die Win Firewall geblockt.
Die exe liegt unter Roaming im Ordner Myysot und steht da mit Datum April diesen Jahres drin, wo ich Win installiert habe. Bisher ist die exe mirt nicht aktiv aufgefallen. Google spuckt leider nichts aus dazu.
Ist das ein Virus / Trojaner oder ähnliches oder ein normales Programm zum System?
Probehlaber einen Rechtsklick und löschen, geht nicht, da -> Die Aktion kann nicht abgeschlossen werden, da der Ordner (oder eine Datei darin) in einem anderen Programm geöffnet ist.

 

[patayaboneau]

Schlagen deine Virenscanner nicht an? Oder virustotal.com? Sieht für mich verdächtig aus.

 

[Iam]

Für mich sieht der ordner auch komisch aus, aber weder Malwarebytes noch Avira Antivir interessieren sich für den Ordner mit der exe.
Merkwürdig das es keine Einträge dazu im Google gibt.
Das Teil kann ja kein Unikat sein....

 

[patayaboneau]

Es sei denn, Ordner und Datei erhalten ihre Namen zufällig und diese Namen traten bisher noch nicht auf

 

[Iam]

Was wie gesagt auch komisch ist, ist das der ordner angeblich seit April besteht.

Virustotal Test habe ich gerade gemacht, kann aber mit der Auswertung nicht wirklich etwas anfangen. Es wurden 4 Einträge markiert....
https://www.virustotal.com/file/13b...573e70c36dae0dc46c0966b6/analysis/1353249939/

 

[pravum]

Hallo,

lade die .exe bitte in die Analyse Sandbox von Anubis:

https://anubis.iseclab.org/?action=advanced_form

Die Analyse dauert ein paar Minuten.
Den Link zur Auswertung poste bitte hier.

 

[Iam]

Ich lasse gerade den aktuellen McAfee Labs Stinger 10.2.0.883 laufen, der die kyav.exe sofort gefunden und gelöscht hat. Warum konnte das Antivir nicht? Der Ordner Myysot ist jetzt leer.

 

[pravum]

Weil Antivir schlecht ist. ;-)
Die .exe baut eine Verbindung ins Web auf.
Am besten Du scannst dein System mit eine Live CD. (ISO auf CD brennen)

Ich würde die Bitdefender 2013 empfehlen:

http://download.bitdefender.com/rescue_cd/2013/

Virustotal hat bereits eine Sandbox Analyse ausgeführt:
https://www.virustotal.com/file/13b...c0966b6/analysis/1353249939/#behavioural-info

Unter "Behavioural information" zu finden.


Der Verdacht auf Malware ist berechtigt.

 

[Iam]

Ok....dann war die Löschung durch Stinger also ok. Der leer Ordner kann somit auch weg...richtig?
Wenn Antivir und Malwarebytes so schlecht sind, sollte ich wohl den Scanner wechseln und etwas anderes nehmen. Die von dir empfohlene Live CD ist ja wohl für den täglichen Gebrauch im Hintergrund nicht gedacht, sondern eher zum Scan zwischendurch.

 

[pravum]

Wenn Du mich fragst, Kaspersky oder Bitdefender sind zwei Kandidaten die dein System gut schützen würden.
Den Scann mit der Live CD solltest Du trotzdem ausführen, um auszuschließen das sich im MBR etc. etwas eingenistet hat.

Edit:

Ordner kannst Du dann löschen.

 

[Iam]

Ok
Die Iso habe ich gerade runtergeladen und auf CD gebrannt. Gut dass man noch so alterümliche Medien da hat. Die letzte CD hatte ich vor ca. 2 Jahren gebrannt.
Den Scan werde ich gleich ausführen.
Danke Dir

 

[purzelbär]

Ok....dann war die Löschung durch Stinger also ok. Der leer Ordner kann somit auch weg...richtig?
Wenn Antivir und Malwarebytes so schlecht sind, sollte ich wohl den Scanner wechseln und etwas anderes nehmen. Die von dir empfohlene Live CD ist ja wohl für den täglichen Gebrauch im Hintergrund nicht gedacht, sondern eher zum Scan zwischendurch.

Ich bin nur teilweise deiner Meinung das Malwarebytes und AntiVir schlecht sind. AntVir benutze ich schon seit Jahren nicht, aber Malwarebytes Free schon länger und finde den Scanner nicht schlecht weil der gut ist bei neuer Malware und bei Ransomsoftware(Fake-Antivirus usw)und bei Trojanern wie BKA/Gema Trojanern und auch vor 4 Wochen(nicht bei mir)8 infizierte Objekte eines Online Banking Trojaners fand den AntiVir Free weder in Echtzeit bemerkte noch etwas von dem Online Banking Trojaner per OnDemand Scan fand.

 

[Lars_SHG]

Avira ist auch nicht schlecht!
Das Problem ist halt, dass ALLE Virenscanner nicht alles finden! Mal hat Avira Defizite, mal die anderen, das wechselt jede Woche......

Könnte auch genauso gut sein, dass die Installation von Dir fehlerhaft ist, oder falsch eingestellt - dann hilft kein Programm!

 

[pravum]

Am völligen Versagen von Avira in diesem Fall ändert dies allerdings nicht. Die Resultate können Fatal sein.Ist halt nur noch Mittelmaß. McAfee hat gute Standalone Tools http://www.mcafee.com/uk/downloads/free-tools/index.aspx, wobei die Security Suite auch Schwächen hat. Es ist ein für und wieder. Ich bleibe in den letzten Jahren meistens bei Kaspersky oder Bitdefender hängen.