+- Total Commander Ultima Prime Board (https://tcup.pl/board)
+-- Forum: Other languages (https://tcup.pl/board/forumdisplay.php?fid=52)
+--- Forum: Deutsch/German (https://tcup.pl/board/forumdisplay.php?fid=54)
+--- Thread: PSWTool.Win32.SnadBoy.2011 und anderes (/showthread.php?tid=965)
PSWTool.Win32.SnadBoy.2011 und anderes - Lexa - 04-08-2011
Hallo allerseits!
Bei der Überprüfung der TCUP54.exe meldet mein Kaspersky folgendes:
"legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus: PSWTool.Win32.SnadBoy.2011"
Gefunden in der Datei: .....\TCUP54.exe//data7176
und in der Datei: .....\TCUP54.exe//data7177
Außerdem wurden in der Datei: .....\TCUP54.exe//data7149
das hier gefunden:
not-a-virus:Server-FTP.Win32.SFH.bc
Anschließend habe ich mal den Ordner mit den installierten Dateien des TCUP gescannt. Dabei ist dann folgendes gefunden worden:
1.:
C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\HFS\hfs.exe
Bedrohungstyp: not-a-virus:Server-FTP.Win32.SFH.bc
2.:
C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\Revelation\Revelation.exe
Bedrohungstyp: not-a-virus: PSWTool.Win32.SnadBoy.2011
3.:
C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\Revelation\RevelationHelper.dll
Bedrohungstyp: not-a-virus: PSWTool.Win32.SnadBoy.2011
Ich habe die Dateien:
- C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\HFS\hfs.exe
- C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\Revelation\Revelation.exe
- C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\Revelation\RevelationHelper.dll
zu den Ausnahmen bei Kaspersky hinzugefügt.
Habe ich da nun einen Fehler gemacht?
Ich habe mir auch noch mal dieses Revelation angesehen.
Das Programm soll ja angeblich Passwörter sichtbar machen. Vielleicht schlägt ja deshalb Kaspersky Alarm? Denn das kann ja auch "falsch" benutzt werden.
Was ist denn HFS.EXE?
Hoffentlich habe ich jetzt nicht zu viel einem einem Thread gepackt?
Grüße
Lexa
RE: PSWTool.Win32.SnadBoy.2011 und anderes - EXELBONSAI - 04-08-2011
Hallo Lexa
Schön detaillierter Beitrag... klasse...
jedoch ist alles i.o solang du es auch von unseren Links folgend gezogen hast. (nicht via Filesharing oder dubiosen Direkt-Download-Quellen)
Quote:Ich habe mir auch noch mal dieses Revelation angesehen.
Das Programm soll ja angeblich Passwörter sichtbar machen. Vielleicht schlägt ja deshalb Kaspersky Alarm? Denn das kann ja auch "falsch" benutzt werden.
Richtig daher wird es als Bedrohung bzw. Sniffer angesehen
HFS ist ein Http File-Server
also ein Produkt das gezielt online gehen will und wird somit auch oft als Gefahr eingestuft
RE: PSWTool.Win32.SnadBoy.2011 und anderes - Lexa - 04-09-2011
Hallo!
Danke für die Info - die leuchtet mir sogar ein, obwohl ich überhaupt keine Ahnung habe was ein Fileserver ist und wofür man ihn überhaupt braucht.
Aber das ist ja nun nicht Dein Problem.
Grüße
Lexa
RE: PSWTool.Win32.SnadBoy.2011 und anderes - EXELBONSAI - 04-09-2011
Damit kannst du Daten direkt vom Computer zu Computer verschicken/tauschen