Manipulierter Filezilla FTP Client stiehlt Login-Daten

"Auch die von uns verbreitete Version von FileZilla FTP 3.7.3 ist natürlich sicher. Generell sollten Sie jede Datei vor der Installation mittels eines Virenscanners überprüfen. Für eine schnelle Zweitkontrolle empfiehlt sich auch der Einsatz des Online-Scanners Virustotal.com, der mittlerweile bis zu 64 MB große Dateien schnell und gründlich prüft."

Schön, und was sagt Virustotal dazu?
Die von der PC-Welt verbreitete Version von FileZilla FTP 3.7.3 enthält Trojan/Win32.Generic !!!!

 

Wenn man beim Hersteller runter lädt, geht man am sichersten. 100% Sicherheit kann es aber auch da nicht geben.

 

Wie kann ich sicher sein, dass ich wirklich auf der Herstellerseite bin?

 

Das kannst du nicht.

 

Da gibt es in seriösen Downloadquellen Links zum Hersteller.
Leider nicht bei PC-Welt.
Hier soll es Filezilla zum runter laden geben http://www.pcwelt.de/Downloads-2426.html
Links zu den Softwareherstellern gibt bei Chip, heise und Computerbase, um mal drei zuverlässige Portale zu nennen.

 

Danke, mein erster Beitrag bezieht sich auf dieses Zitat der PC-Welt-Download-Seite:
"Auch die von uns verbreitete Version von FileZilla FTP 3.7.3 ist natürlich sicher."
Die Version ist so sicher, dass Virustotal dazu sagt:
"Die von der PC-Welt verbreitete Version von FileZilla FTP 3.7.3 enthält Trojan/Win32.Generic !!!! "
Traurig, aber wahr!

 

Ich habe mal die "FileZilla_3.7.3_win32-setup.exe (recommended)" von der Original-Downloadseite und bei virustotal.com untersuchen lassen.
https://filezilla-project.org/download.php?type=client
Downloadlink (direkt) "http://heanet.dl.sourceforge.net/project/filezilla/FileZilla_Client/3.7.3/FileZilla_3.7.3_win32-setup.exe"
Das ist das Resultat:
https://www.virustotal.com/de/file/...88c3a04db8ba393e842b14d3/analysis/1391085949/

Da irrt ein AV-Scanner.

 

Und wenn er sich doch nicht irrt?

 

Dann sollten in der Zwischenzeit die anderen Scanner nachgezogen haben.
Und "Generic" bedeutet noch lange nicht, dass es sich um einen Schädling handelt, da hat der Scanner ein Programmmuster entdeckt, das einem Schädling ähnlich ist.

 

Fehlalarme ziehen sich durch alle AV-Scanner:
http://www.heise.de/thema/Fehlalarm

Antiy-AVL kennt hier wohl keiner. Es ist ein chinesischer AV-Scanner.
http://www.antiy.net
AVL for Android is targeted at Android mobile phones (Android 1.6 or higher).

Was bitteschön hat Android mit einem Programm für Windows zu tun?
Da könnte man einen Pinguin auch in den Tropen aussetzen.

 

Ich denke, das mit dem Nachziehen ist so eine Sache. Es liegt manchmal an der Schnelligkeit oder Flexibilität der Anbieter und vor allem an der Qualität des Scanners. Wenn jeder Scanner jeden Schädling finden würde bräuchten wir nur noch einen Scanner und VirusTotal wäre auch nicht nötig.