[PATCH] 1.5.8 ???? Heur.Win32.Obfuscated.1!O

Shissuru · January 2015

ESO.EXE schlägt auf Heur.Win32.Obfuscated.1!O an ....

https://www.virustotal.com/de/file/1faa1d2e744f589e67ee5189d5ff0fc221edd261ca25d89c6405ef6976125266/analysis/1421135373/

pelegrine · January 2015

Oh ... dann wird Shissu heute nicht ins Spiel kommen ^^

Im Ernst: habe die eso.exe nun mit drei AV-Programmen prüfen lassen, und keines hat eine Warnung ausgegeben.

Nur falls Du Lust dazu hast, hier mal Prüfsummen "meiner" eso.exe:
MD5: c3a5558b14dc5feb404ca2111810d219
SHA-1: 4a06d5d452cf760a3ccbdc6a08a50754eff6eb90

Gruß

DerTosher · January 2015

Meine AV Lösung ist auch angesprungen nach dem Patch als ich ESO starten wollte. Ich musste die eso.exe extra auf die WhiteList setzen.

Shissuru · January 2015

VirusTotal... überprüft mit mehr als 56 Engine's die File^^ und eine ist halt angesprungen^^... deine Prüfsummen stimmen mit meiner übrigens überein^^

AVAST, AntiVir und Co finden allerdings garnichts :-) Siehe Protokoll oben^

ZOS_MichaelM · January 2015

Das kommt nach einem Update schon mal vor. Wir empfehlen die Virusdefinitionen auf den neuesten Stand zu bringen. Sollte der Alarm der Sicherheitssoftware dann immer noch anschlagen, setzt die Datei auf die Whitelist.

OwenDaring · January 2015

Shissuru schrieb: »

VirusTotal… überprüft mit mehr als 56 Engine's die File^^ und eine ist halt angesprungen^^

Genau… ein Scanner von 56 meldete ein „positiv“. Das ist kein Grund zur Beunruhigung. Die Heuristiken der Scanner arbeiten alle auf unterschiedliche Art & die Fingerprint-Datenbanken der Scanner sind von unterschiedlicher Qualität.

Selbst wenn VirusTotal mit 5 Scannern „positiv“ gemeldet hätte, wäre das noch kein „Beweis“ für Schadsoftware, sondern lediglich ein „Indiz“.

Ich würde mir erst Sorgen machen, wenn der überwiegende Anteil der Scanner Alarm gegeben hätte. „Eine Schwalbe macht noch keinen Sommer.“ Das ist auch der Grund dafür, warum VirusTotal mehrere „unterschiedliche“ Scanner benutzt & die Anzahl ständig erweitert.

Also keine Panik… ESO ist mit großer Wahrscheinlichkeit „CLEAN“.

Sen_ps · January 2015

Der Name klingt so nach Heuristik. Der AV hat also bisschen Voodoopuppe gepiekt. Muss er auch, aber dabei kann er auch mal eher an die falsche Stelle stechen als wenn er nur auf Signaturen schauen würde.