Virus oder Fake in PSOBB.exe??? *g*

[Destructor]

mein virenscanner "avira - antivir" erkennt angeblich in meiner PSOBB.exe einen "'HEUR/Crypted' virus ... ist das bei euch auch so???? oder ist das mal wieder so ein typischer falscher alarm?

mfg

[Nir]

mein virenscanner "avira - antivir" erkennt angeblich in meiner PSOBB.exe einen "'HEUR/Crypted' virus ... ist das bei euch auch so???? oder ist das mal wieder so ein typischer falscher alarm?

mfg

Antivir erkennt so ca. in jedem Programm einen Virus.
Ich hatte einmal den PSOBB Japan Downloader den es nur in der Japan Version gibt hier reingegeben und wurde beschultigt Viren zu verbreiten. und dieser User benutzte auch Antivir.

[dani1]

also ich hab die neueste version vom antvir und mein pso bb geprüft da ist kein virus. also bei dir wird schon was sein, der virus kann sich auch da eingenistet haben oder dein pso download war verseucht...

[Nir]

Wenn er zum ersten mal PSOBB gestartet hat wird ein Rookit installiert deswegen wird es kein Virus sein.

Sowie kann er auch irgent welche Einstellungen für das Virenprogramm benutzt haben die einfach echt jeden krim krams als Virus meldet..

[Asifish]

Das is normal, dass sowas beim ersten Start von PSO/PSU kommt, zumindestens bei manchen Virenscannern.
Irgendwas an den Dateien wird fälschlicherweise als Gefahr erkannt...
wer's genau wissen will muss Clow fragen xD

[Destructor]

nein, nein, war ein virus O_o weiß aber nicht woher ich den hatte lol. es waren 3 weitere .exe dateien damit befallen ... aber laut erklärung eh ein relativ harmloser ... hab PSO BB auf meinem 2. PC installiert und dort auch gescannt und wie dáni1 gesagt hat, KEIN virus windows halt XD pso bb hab ich vom offiziellen server geladen und sonst NICHTS . hab ja erst seit ner woche wieder netz aber was solls, jetzt ist er weg

[Destructor]

ok O_o virus wieder da und ich weiß auch warum der installer von PSO BB ist ok, auch nach der installation. aber wenn man online geht und er den aktuellsten patch saugt und somit auch die psobb.exe & psobb.pat (auch angeblich infiziert) ersetzt, ists nachher infiziert ... sprich die dateien am updateserver müssen infiziert sein na super XD

[Clow Leed]

...ich würde mal die Heuristik im Antivir abschwächen, oder ganz abschalten.
Heuristik is wohl n buggy Versuch neue Viren zu erkennen an Hand von
pattern matching.

Ist wohl ein falscher Alarm. Vllt ist die psobb.exe seit neuestem verschlüsselt oder gepackt mit nem unbekannten packer

Antivir hat bei mir sogar Pack/Kkrunchy entdeckt.
Lustigerweise ist das ein win32.EXE-packer aus der 64k-demo Szene,
der total harmlos ist (unter anderem, mit dem kleinsten Loader).

Nur dumm: Die Datei, die da gefunden wurde von Antivir,
wurde nur wegen KKrunchy (dem exe-packer) gefunden.
Der Inhalt der gepackten Datei aber war Antivir scheißegal,
und das war keine harmlose 64k-demo!

[Destructor]

ok danke für deine hilfe bin unter anderem jetzt eh umgestiegen auf CLAMWIN. hatte ich früher schonmal und für open source ein sehr guter scanner