[HaBo]

crAsh+B0

Anzeige

Moin,

seitdem ich meinen Virenscanner AntiVir auf die version 6.00.28.08 Aktuallisiert habe, habe ich folgendes Problem: Die Datei SERVUDAEMON.EXE vom FTP Server Prog Serv-U wird als Trojaner erkannt. Jedes mal wenn ich im Ordner Serv-U die datei SERVUDAEMON.EXE anklicke erscheint von meinem Viren Scanner Folgende Meldung:

F:\PROGRAMME\TOOLS\SERV-U\SERVUDAEMON.EXE

Enthält eine Signatur des (gefährlichen) Backdoorprogrammes BDS/Iroffer.B



Daraufhin hab ich immer angeklickt " Datei belassen und zugriff erlauben" weil ich mir Sicher war das es kein Trojaner ist. Aber jedesmal wenn ich das Prog öffne kommt die meldung (geht mir langsam auf den Sack). Ich hab darufhin a? installiert und meinen ganzen rechner und nochmal die datei gescannt NIX, es wurde kein Trojaner gefunden. Dann hab ich es nochmal mit Trojans First Aid Kit 5.0 versucht auch NIX.

Gester abend als n kumpel über FTP bei mir was raufgepackt hat, hab ich in der Firewall mal geguckt zu welchen IPs sich Serv-U verbindet , es war nur die IP vom Kumpel. Das heißt eigendlich für mich das es kein Trojaner ist, da sich das Prog nur zu der eigendlichen gegenstellte (in diesem fall n kumpel) verbindet.

Hab auch schon AntiVir deinstalliert und wieder installiert, danach wurde die Datei nicht als Trojaner erkann, bis ich das Aktuelle Update installiert hab.

Meine Frage(n): Woran kann es liegen, daß das Prog als Trojaner erkannt wird? ok, warscheinlich weil es anderen den zugriff zu meinem Rechner erlaubt. und wie bekomme ich diese lästige meldung von AntiVir weg?

SUID:root

Das kann von Zeit zu Zeit mal passieren. Dann passt eine Signatur aus der Datenbank zufälligerweise auf den HEX-Code deiner Anwendung und löst einen Fehlararm aus.

Ist kein Grund zur Sorge.

Gruss

root

Elderan

Hallo,
evt. hast du auch bei AntiVir die Heuraistik aktiviert.

Dann überprüft AntVir Programm auf Verdächtige aktivitäten und meldet dann das Programm als möglichen Virus/Trojaner.
Allerdings benutze manche Harmlose Programme die gleichen Funktionen wie schädlingsporgrammen.

Denn manche Viren richten auf dem "Opfer"-PC eine FTP Server ein, so das die anderen Programme nachladen können, bzw. Dokumente von deinem PC laden können.

FaktorPi

wie schon gesagt wurde können solche meldungen auch erscheinen wenn kein übeltäter da ist.
ein av programm hat nur den bruchteil eines virus/ trojaner im programm um diesen zu erkennen.
daher kann es manchmal (und bei manchen av hersteller öfters) vorkommen das es zu so einer meldung kommt.

mit dein programm kenne ich mich nicht aus, aber wenn du dir sicher bist solltest du in diesem programm auch eine funktion haben damit diese datei nicht mehr überprüft wird.

Tec

Ein paar AV's, dazu zählt auch Norton, melden dem User das ein FTPD gefunden worden ist und dieser quasi ein schädliches Programm sein kann. Deshalb kommt die Virenmeldung.
Die Datei einfach in die Ignorieren-Liste setzen.