Virus oder nich' Virus?
Rene Fritzsche
Ich habe seit kurzer Zeit mir folgende VirenScanner
besorgt und diese auf meine Platte angesetzt:
1. VT 2.88 [29.07.96]
2. VirusWorkshop 5.7 [14.11.95]
3. XTruder 2.0 [22.10.95]
4. VirusZ II 1.31 [03.06.96]
(Ich weiss, es gibt neuere Versionen...)
So nun das Problem:
Waehrend des FileChecks dieser 4 Proggis erhielt
ich bei zwei Files unterschiedliche Ergebnisse.
1. File: HDToolBox [V40.4]
VT : --- (Ohne Angabe)
VW : ---
XT : infected with 'HDToolBox 4.09 Trojan' virus
VZ : Executable-File
2. File: PictureMenu
VT : ---
VW : ---
XT : infected with 'Circle Of Power 9' virus
VZ : Executable-File
Allem Anschein nach, erkennt der XTruder mehr Viren , als der
VT oder aehnliche Scanner,die staendig geUPDATEtet werden,und
dass obwohl er von '95 ist.
Oder aber will er mehr Viren erkennen , obwohl keine da sind,
denn die vermeintlichen infizierten Programme verbiegen nicht
einen einzigen Pointer oder Vektor im Speicher , nachdem sie
angestartet wurden (zumindest nach Angaben der Viruskiller)?
Also: Soll ich den Angaben des XTruders Glauben schenken,oder
ist es sinnvoller den XT komplett zu killen?
MfG Rene
_________ __ __ ____ __ __ __ ____ _______
/________/\/ /\ / /\/ __ \ / /\/ /\/ /\/ __ \ /______/\ A4000/30 K3·1
\_/_____/\/ / / / / / /\/ /\/ / / / / / / /\/ /\/____/\_\/ 2MB + 8MB RAM
\_/__/\/ /_/_ / / / // / / /_/ / / / / /_/ / /__/\_\/ 850MB HD + 4xCDR
\__\/_____/\/_/ /\____/ /\____/ /_/ /_____/ /\__\/ EMail:
\_____\/\_\/ \___\/ \___\/\_\/\_____\/ LIQ...@HSH-BOX.MCNET.DE
Matthias Andree
LIQ...@HSH-BOX.MCNET.DE (Rene Fritzsche) schrieb am 01.10.1996:
> Ich habe seit kurzer Zeit mir folgende VirenScanner
> besorgt und diese auf meine Platte angesetzt:
> 1. VT 2.88 [29.07.96]
2.89
> 2. VirusWorkshop 5.7 [14.11.95]
6.3
> 3. XTruder 2.0 [22.10.95]
2.5
> 4. VirusZ II 1.31 [03.06.96]
1.34
> (Ich weiss, es gibt neuere Versionen...)
:-)
> So nun das Problem:
> Waehrend des FileChecks dieser 4 Proggis erhielt
> ich bei zwei Files unterschiedliche Ergebnisse.
>
> 1. File: HDToolBox [V40.4]
> VT : --- (Ohne Angabe)
> VW : ---
> XT : infected with 'HDToolBox 4.09 Trojan' virus
> VZ : Executable-File
>
> 2. File: PictureMenu
> VT : ---
> VW : ---
> XT : infected with 'Circle Of Power 9' virus
> VZ : Executable-File
>
> Allem Anschein nach, erkennt der XTruder mehr Viren , als der
> VT oder aehnliche Scanner,die staendig geUPDATEtet werden,und
> dass obwohl er von '95 ist.
Wohl eher falscher Alarm. Du könntest ja auch mal die Dokumentation der
übrigen Virenkiller lesen, die sagt Dir nämlich, was der zugehörige
Killer findet und killt.
> Also: Soll ich den Angaben des XTruders Glauben schenken,oder
> ist es sinnvoller den XT komplett zu killen?
Ich fand's auch immer wieder interessant, wenn mir einige billige
Virenkiller immer ein BGS-9-Linkvirus auf Disketten eines bestimmten
Bekannten zeigte, die 100% sauber waren. Grund war ein Codefragment aus
dem LinkProtector von Maxon's VirusCope, dieser LinkProtector nämlich
brauchte das Codefragment zur Erkennung des BGS-9 und wurde daher
irrtümlich selbst für den BGS-9 gehalten.
Mein Rat:
delete xtruder force quiet
Gruß,
--
MATTHIAS ANDREE
Öffentlicher PGP-Schlüssel auf Anfrage verfügbar
Pius Nippgen
User Rene Fritzsche "LIQ...@HSH-BOX.MCNET.DE" schrieb
zum Thema "Virus oder nich' Virus?":
> Ich habe seit kurzer Zeit mir folgende VirenScanner
> besorgt und diese auf meine Platte angesetzt:
> 1. VT 2.88 [29.07.96]
> 2. VirusWorkshop 5.7 [14.11.95]
> 3. XTruder 2.0 [22.10.95]
> 4. VirusZ II 1.31 [03.06.96]
> Allem Anschein nach, erkennt der XTruder mehr Viren , als der
> VT oder aehnliche Scanner,die staendig geUPDATEtet werden,und
> dass obwohl er von '95 ist.
> Oder aber will er mehr Viren erkennen , obwohl keine da sind,
Lösche den XTrunder, er überprüft die Dateien nicht genau genug
und findet daher Viren wo keine sind, sein Prüfroutinen sind also
viel zu ungenau und oberflächig.
Die anderen 3 Programme sind empfehlenswert.
so long Pius Nippgen, Germany
Martin Berndt
LIQ...@HSH-BOX.MCNET.DE (Rene Fritzsche) schrieb am 30.09.96
> So nun das Problem:
> Waehrend des FileChecks dieser 4 Proggis erhielt
> ich bei zwei Files unterschiedliche Ergebnisse.
>
> 1. File: HDToolBox [V40.4]
> VT : --- (Ohne Angabe)
> VW : ---
> XT : infected with 'HDToolBox 4.09 Trojan' virus
> VZ : Executable-File
>
> 2. File: PictureMenu
> VT : ---
> VW : ---
> XT : infected with 'Circle Of Power 9' virus
> VZ : Executable-File
>
> Allem Anschein nach, erkennt der XTruder mehr Viren , als der
> VT oder aehnliche Scanner,die staendig geUPDATEtet werden,und
> dass obwohl er von '95 ist.
> Oder aber will er mehr Viren erkennen , obwohl keine da sind,
> denn die vermeintlichen infizierten Programme verbiegen nicht
> einen einzigen Pointer oder Vektor im Speicher , nachdem sie
> angestartet wurden (zumindest nach Angaben der Viruskiller)?
>
> Also: Soll ich den Angaben des XTruders Glauben schenken,oder
> ist es sinnvoller den XT komplett zu killen?
Tja, das ist genau das Problem. Die einzige sichere Möglichkeit
ist es wenn man selber im Programm nachschaut.
>>> Zodiac's Point 3.11
God
>
> Mein Rat:
>
> delete xtruder force quiet
>
ROTFL :)))
-=/\=- sa...@legoland.aworld.de (Michael Hermes) -=/\=-
No PGP Key Available
--
AmBoS ... Amiga´s Antowrt auf Windows95
Nils Goers
M_BE...@wanderer.gun.de (Martin Berndt) schrieb am 03.10.96
MB> > Also: Soll ich den Angaben des XTruders Glauben schenken,oder
MB> > ist es sinnvoller den XT komplett zu killen?
MB> Tja, das ist genau das Problem. Die einzige sichere Möglichkeit
MB> ist es wenn man selber im Programm nachschaut.
Martin gib bitte Ruhe, denn Deinen Vorschlag können hier nur die wenigsten
in die Tat umsetzen und ich möchte nicht das einige wieder hysterisch
reagieren.
PS: Ich möchte mich eben öffentlich bei (mom, Namen snappen) *Gideon Zenz*
für die prompte Zusendung von AntiBeol bedanken, als das Aminet down war ;-)
MfG,
Nils
Andreas Keirat
LIQ...@HSH-BOX.MCNET.DE (Rene Fritzsche) benutze seine Tastatur am 30.09.1996 um 23:00:00 Uhr, um
folgenden Text unter dem Betreff "Virus oder nich' Virus?" zu erzeugen:
RF> Ich habe seit kurzer Zeit mir folgende VirenScanner
RF> besorgt und diese auf meine Platte angesetzt:
RF> 1. VT 2.88 [29.07.96]
RF> 2. VirusWorkshop 5.7 [14.11.95]
RF> 3. XTruder 2.0 [22.10.95]
RF> 4. VirusZ II 1.31 [03.06.96]
RF> (Ich weiss, es gibt neuere Versionen...)
Aber hallo...
RF> 1. File:
RF> XT : infected with 'HDToolBox 4.09 Trojan' virus
RF> VZ : Executable-File
RF>
RF> 2. File:
RF> XT : infected with 'Circle Of Power 9' virus
RF> VZ : Executable-File
RF>
RF> Oder aber will er mehr Viren erkennen , obwohl keine da sind,
RF> denn die vermeintlichen infizierten Programme verbiegen nicht
RF> einen einzigen Pointer oder Vektor im Speicher , nachdem sie
RF> angestartet wurden (zumindest nach Angaben der Viruskiller)?
Korrekt. Den XTruder kannst Du nur noch loeschen, seine Erkennungsrate
entspricht absolut keinem Standard mehr, hinzukommen eben diese vielen
Fehldiagnosen.
RF> Also: Soll ich den Angaben des XTruders Glauben schenken,oder
RF> ist es sinnvoller den XT komplett zu killen?
Letzteres. Spart Nerven und Platz auf der Festplatte.
MfG,
Andreas
A4040-10MB-345MB-CDRom-Zyxel Modem-A4 Scanner...
Martin Berndt
N.G...@Art-line.de (Nils Goers) schrieb am 04.10.96
> MB> > Also: Soll ich den Angaben des XTruders Glauben schenken,oder
> MB> > ist es sinnvoller den XT komplett zu killen?
> MB> Tja, das ist genau das Problem. Die einzige sichere Möglichkeit
> MB> ist es wenn man selber im Programm nachschaut.
>
> Martin gib bitte Ruhe, denn Deinen Vorschlag können hier nur die wenigsten
> in die Tat umsetzen und ich möchte nicht das einige wieder hysterisch
> reagieren.
Ok, ok... Bin ja schon still. ;-)
>>> Zodiac's Point 3.11