Virus in Ausgabe 1/2005

Sehr geehrte Damen und Herren,

in Ihrer letzten Ausgabe der PC-Welt hat sich auf der Cd ein Virus eingeschlichen! Sollte die CD vor Veröffentlichung nicht gestest werden ???

Mit freundlichen Grüßen
T. Schröder

 

entschuldigung, ich habe den Namen des Virus vergessen.

Backdoor.Win32.Optix.Pro.13

Infizierte Datei:
iopus-pwdrec-setup-de.exe

 

Hallo Herr Schröder,

wir testen jede Heft-CD/DVD im Testlabor ausführlich auf Viren und andere Schädlinge! Deshalb kann ich Ihnen versichern, dass wir keinen Virus etc. auf CD haben, sondern dass es sich um einen Fehlalarm Ihres Virenscanners handelt.

Übrigens: Wir packen auf jede Heft-CD/DVD eine Protokolldatei eines Virenscanners, damit Sie sich überzeugen können, dass die CD virenfrei ist. Diese Datei befindet sich im Hauptverzeichnis der CD und heißt novirus.txt

Mit freundlichen Grüßen,

Anja Laubstein
Ressortleiterin CD/DVD

 

@ heinz01

Welchen Virenscanner verwendest du?

Gruß
Nevok

 

Die Datei ist aber vom 14.05.2003.

Wenn ihr die CD/DVD vor der Auslieferung prüft, dann müsste die Datei aber aktueller sein. Oder habt ihr die CD/DVD bereits 2003 hergestellt? Kann ich mir nicht vorstellen...

 

ich nutze den Kasperski. Zwischenzeitlich habe ich die CD nochmal mit AntiVir Personal Edition getest. Das Ergebnis ist das gleiche. Die Meldung ist also reproduzierbar. Können sich den 2 Virenscanner irren???

 

@Nevok

die werden doch wohl nicht einfach eine x-beliebige novirus.txt auf die CD kopieren?....wäre ein etwas gröberer Faux pas.

 

zwischen einem "Passwort-Recovery Tool" und einem Trojaner , was Optix nun mal ist , liegen meilenweite Unterschiede die in keinem zusammenhang stehen können.

 

was wohl damit gemeint ist ?

 

ich hab grad mal geschaut , und eine CD von 11/2003 gefunden dort ist eine Virus.txt drauf datiert mit 15.09.2003.

 

Der Beweis der Virenfreiheit besteht also ausschliesslich im Kopieren einer Datei.

Vielleicht hat nach dem Scannen ein netter Kollege noch ein Spielchen auf dem Brenner gezockt oder seinen verseuchten USB-Stick reingehalten oder... - Jedenfalls sprechen sie nicht von einer nachträglichen Kontrolle. Die wäre verlässlich.

 

Auf der Website von iOpus (http://www.iopus.com/de/download/) scheint es das Programm nicht zu geben.

Bei T-Online bin ich fündig geworden, deren Version scheint virenfrei zu seien.. .. habe sie allerdings nur mit AVG Antivirus von Grisoft überprüft.

Download iOpus Password Recovery XP 4.02
http://download.t-online.de/dl_detailseite3_db.phtml?progid=8691

UKW

 

Oder es war einer sauer über zu wenig Weihnachtsgeld und dachte ich korrigiere einmal die Verkaufszahlen für das nächste Heft nach unten.

 

Der TO bzw. einer, der eine PCW-CD* hat, könnte ja einen bitweisen Vergleich gegen die Hersteller-Version starten.

_______________
(*) Ich besitze keine Noch nie...

 

Hätte ich schon gemacht, habe aber auch die CD nicht. Ist bestimmt schon 4 Jahre her als mein Rechner die letzte CD einer PC-Zeitschrift gesehen hat.

 

Komisch. Haben wir unterschiedliche CDs? Bei mit ist ist die NOVIRUS.TXT vom 17.11.2004. AntiVir Personal Edition meldet nichts. Eine zusätzliche Prüfung mit dem Trend Micro Online Virentest (http://de.trendmicro-europe.com) ergab auch nichts.

 

...ebenso...

17.11.04, 10.54 Uhr

Und die CD ist sauber.

 

Hallo,

laut meinem Virenscanner KAV 4.5 enthält meine CD auch diesen Trojaner
Im Ordner:
pcwsoft\iopus-pwdrec-setup-de.exe/wise 0019.Bin
wurde "Backdoor.Win32.optixPro13" gefunden

Der bei mir enthaltene NOVIRUS.TXT ist allerdings vom 17.11.2004
was aber über die Sicherheit eines Nortenscanns nichts aussagt

@piggy
Das AntiVir und ein Online Scan diesen Trojaner nicht aufspürt ist gar nicht so verwunderlich. Ist ja bekannt das AntiVir mit den öffnen bzw. überprüfen dieser Dateien auf der dieser Tojaner enthalten ist so seine Probleme hat.

Gruß Kurt

 

also der hash der vermeintlich infizierten datei ist:

fba2c63d65dea741fa7f6b836e926219

sav erkennt jedoch darin keinen trojaner oder sonstiges ...

[edit]

gerade eben von http://www.pc-magazin.de/datatip/co...&orderby=lastModified&dsp_start=0&fileid=2069 die file heruntergeladen -> gleicher hash, auch kein trojaner darin entdeckt ...

fba2c63d65dea741fa7f6b836e926219

 

das is komisch

welches antiviren Programm has du?
und welches OS?

ich hab die ja selber auch udn ich hatte noch nie einen Virus gehabt