Trojaner in GPSMapEdit 1.0.58.0?

Liebe Naviboardler!

Seitdem ich heute meinen Virenscanner (Avira AntiVir Personal) auf den neuesten Stand gebracht habe melder er sich bei jeder Gelegenheit wenn ich versuche mit dem Programm GPSMapEdit 1.0.58.0 zu arbeiten mit der Meldung: Dass der Trojaner "TR/Drop.Delf.dyb" in der .exe Datei steckt. Mit dem Programm habe ich aber sicher schon 1-2 Monate ohne diese Fehlermeldung arbeiten können. Hat wer nach dem letzten Avira Update ähnliche Meldungen?

Ich habe die 1.0.58.0er Version gelöscht und die 1.0.59.2er installiert. Jetzt scheint die Welt wieder in Ordnung zu sein... Aber seltsam bleibt das schon. Dazu möchte ich noch bemerken, dass ich das Programm immer von der Originalsite downgeloadet habe und die registrierte ShareWare Version besitze.

Liebe Grüsse

Peter

Anhang:

... vor einer ausführbaren *.exe wird immer gewarnt.

Zitat von p.st

Liebe Naviboardler!
Seitdem ich heute meinen Virenscanner (Avira AntiVir Personal) auf den neuesten Stand gebracht habe melder er sich bei jeder Gelegenheit wenn ich versuche mit dem Programm GPSMapEdit 1.0.58.0 zu arbeiten mit der Meldung: Dass der Trojaner "TR/Drop.Delf.dyb" in der .exe Datei steckt. Mit dem Programm habe ich aber sicher schon 1-2 Monate ohne diese Fehlermeldung arbeiten können. Hat wer nach dem letzten Avira Update ähnliche Meldungen?

Lieber Peter,

wenn Du Konstantin nicht traust, dann compliere bitte GPSMapEdit selber, denn es ist Open Source.

Es gibt keinen tatsächlichen Schutz vor einer feindlichen Intelligenz. Auch nicht mittels eines Virenscanners. Wenn die feindliche Intelligenz besser ist, als die des Programmierers des Virenscanners, hast Du sowieso verloren.

Gruss Joern Weber

Zitat von Voyager

... vor einer ausführbaren *.exe wird immer gewarnt.

Natürlich wird NICHT immer vor einer exe-Datei gewarnt.
Da würde der Virenscanner ja immer ansprechen.

Zitat von Joern_Weber

Lieber Peter,

wenn Du Konstantin nicht traust, dann compliere bitte GPSMapEdit selber, denn es ist Open Source.

Warum immer sofort beleidigt sein?????

bei unserer Profi-CAD-Software ist vor ein paar Wochen das gleiche passiert (auch in Verbindung mit AV). Der Softwarehersteller hat sich mit AV in Verbindung gesetzt und am gleichen Tag gab es ein neues UpDate. Wenn einem ein Virus gemeldet wird, dann gebe ich das auch weiter.

@ macbernd

Danke für die Info. Bin ich also nicht der Einzige.


@ JürgenB

Ich habe nirgens geschrieben, dass ich meinen Virenscanner 1-2 Monate nicht upgedatet habe. Ich habe mir GPSMapEdit 1-2 Monate ohne diese Meldung gearbeit. Ich date meinen Virenscanner jeden 2ten oder 3ten Tag ab und mache wöchentlich einen kompletscann aller meiner Festplatten. Das nur so zur Info.


@ Joern_Weber

Warum soll ich Konstantin nicht trauen? Habe ich das irgendwo erwähnt? Hätt' ich mir sonst die registrierte ShareWare Version geleistet? Ich habe nur die Frage gestellt, ob jemand anderer auch diese (Fehler?) Meldung kennt.

Aber wenn es irgenjemanden stört, dass ein User, der möglicherweise eine interessante Entdeckung gemacht hat, diese zur Diskussion stellt werde ich mich in Zukunft mit derartigen Postings zurückhalten.

Peter

False Positives bei Anti-Vir sind doch absolut normal, kenn kein anderes Antivirenprogramm was so viele False Positives verbreitet. Lad die Dateien bei virustotal.com und bild dir eine bessere Meinung.

Zitat von p.st

@ macbernd
Aber wenn es irgenjemanden stört, dass ein User, der möglicherweise eine interessante Entdeckung gemacht hat, diese zur Diskussion stellt werde ich mich in Zukunft mit derartigen Postings zurückhalten.

Peter

Ich hab auch den Eindruck, daß sich in diesem Forum etliche an kritischen Äußerungen stören.

Es gibt allerdings viele, me too, die solche Beiträge gerne lesen. Dafür sind Foren ja eigentlich auch da. Mit Propaganda und Hersteller-Jubel wird man eh genug zugemüllt.

Also mach bitte weiter so :).

Gruß Hans

Hallo Winfried, Hallo Peter,

Zitat von Winfried

Warum immer sofort beleidigt sein?????

Ich bin nicht beleidigt. Das hat nichts mit beleidigt sein zu tun. Es ist meine Einstellung zur Virenscannern, das ich Ihnen ein gesundes Misstrauen entgegen bringe. Gerade AV kann man so einstellen, dass die Heuristik jede Menge false positve erzeugt. Schalte die Heuristik für die Erkennung unbekannter Viren in AV einen Gang zurück, und es bleiben dir die false positive erspart.

Wenn ein Virenscanner tatsächlich einen Virus erkennt, dann hat man meistens schon vorher etwas falsch gemacht.

Gruss Joern Weber

Zitat von Joern_Weber

Ich bin nicht beleidigt. Das hat nichts mit beleidigt sein zu tun. Es ist meine Einstellung zur Virenscannern, das ich Ihnen ein gesundes Misstrauen entgegen bringe. Gerade AV kann man so einstellen, dass die Heuristik jede Menge false positve erzeugt. Schalte die Heuristik für die Erkennung unbekannter Viren in AV einen Gang zurück, und es bleiben dir die false positive erspart.

Wenn ein Virenscanner tatsächlich einen Virus erkennt, dann hat man meistens schon vorher etwas falsch gemacht.

Warum schreibst du das dann nicht auch so???
Das konnte man aus deiner Antwort an Peter beim besten Willen nicht herrauslesen.:(

Zitat von klawo

Natürlich wird NICHT immer vor einer exe-Datei gewarnt.
Da würde der Virenscanner ja immer ansprechen.

... Microsoft warnt auch; es sei denn, ich klicke auf "Diese Warnung nicht mehr anzeigen"

Ich habe allerdings seit mehreren Jahren keinen Virenscanner aktiviert.

Als ich auf Vista umstieg, habe ich wieder einen Anti-Virus ausprobiert, nachdem der sich täglich mehrere Male updaten wollte, habe ich ihn von der Platte gefegt.

Seit ich den DSL-Router habe, ist auf meinem PC kein Virus mehr gesichtet worden.

Und ob die gemeldeten Attacken so stimmen, möchte ich bezweifeln. Kaspersky & Co. wollen schliesslich Geld verdienen.^_^

Moin,
nur mal so im nachhinein, Kaspersky meldete bei mir den selben Fehler in der '58.

06.10.2009 21:19:34 Gefunden: Trojan-Dropper.Win32.Delf.dyb mapedit1-0-58-0.zip/mapedit.exe

Nach löschen und Update auf die '59.2 war dann alles wieder in Ordnung.

Schon komisch.

Gruß
Rolf

Zitat von Rolf_HH

.

Schon komisch.

Gruß
Rolf

Das ist nicht komisch, das ist wie Joern Weber schreibt schon (fast) normal.

Bei Antivir kommt so eine (Falsch-) Meldung bei sehr vielen Programmen. Sieht man sich dann den vermeintlichen Trojaner genau an (habe die Bezahlversion) sieht man dass er als harmlos eingestuft ist. BEi Antivir heisst das dass ein Script abläuft welches sie selbst nicht durchschauen.

BEi Programmen die mehr Anwender benutzen und sich daher sofort mehrere melden (bei Nero habe ich das sehr sehr oft) wird es meistens noch am selben Tag berichtigt so dass Antivir nicht mehr mault.

DEr im Eingangsthread genannte vermeintliche Trojaner wurde durch Antivir 2007 aufgenommen. Warum? Weil das Programm unter %root% was reinschreibt.

HEUTE ganz normal.

Also beruhigt euch wieder

Moin, hatte auch keine Panik.
Kaspersky fand den Trojaner nur im Zip-Archiv, nicht in der Mapedit.exe die
im Programmverzeichnis lag, ich hatte die Meldung einfach auf ein
Signaturproblem geschoben.

@Smithy1

Zitat

Sieht man sich dann den vermeintlichen Trojaner genau an (habe die Bezahlversion) ....

Welche Vorteile hat ein bezahlter Trojaner (Vollversion)?
Nee, habe aber auch die Bezahl-Version.

Gruß
Rolf

... Eure Berichte sind eigentlich ein Beleg dafür, dass die ganzen Antivir-Programme nichts taugen, denn die Hersteller sind auf Eure Meldungen angewiesen, damit die Programme letztendlich richtig anzeigen bzw. nicht anzeigen.:D:D:D

Und dafür gebt Ihr auch noch Geld aus?:o

Hallo Winfried,

Zitat von Winfried

Warum schreibst du das dann nicht auch so???
Das konnte man aus deiner Antwort an Peter beim besten Willen nicht herrauslesen.:(

Mein Know How stammt noch aus einer Zeit, da ich selber an einem OpenSource Mail- und News-Server mit programmiert habe. Ein Sicherheitskonzept ist, wenn ich es überhaupt kann, nicht mit drei Sätzen zu erklären.

Gruss Joern Weber