Virus Meldung bei SM10 !

[Eisbadmeister31]

Hallo,

ich habe heute von SM9 auf SM10 das Update durchgeführt.
beim ersten Start wurde die Datei c:\program files (x86)\starmoney 10\app\sfkmpaustria.dll
als Trojaner erkannt, NIS2014 (Ver. 21.07.11) bezeichnet ihn als Trojan.ADH.

Bitte um Antwort vom Support !
Danke

MfG

[vader]

Hi,

die Datei schon mal bei
https://www.virustotal.com/de/
hochgeladen ?

Gruß,
Vader

[Eisbadmeister31]

gute Idee, aber mein Virenscanner lässt keinen Zugriff auf die Datei zu, also hochladen geht auch nicht

[eugenh]

Norton, läßt das auch nicht zu bei mir. Was soll das denn?
Antwort von Star Money wäre mal langsam gut.
Gruß
eugenh

[kuddel]

gute Idee, aber mein Virenscanner lässt keinen Zugriff auf die Datei zu, also hochladen geht auch nicht

Dann kopiere doch zuvor die Datei an eine nicht so streng geschützte Stelle, z.B. einen neu erstellten Ordner C:\temp. Von dort müsstest du sie einsenden können.
Bei mir meckert übrigens GDATA nicht über die Datei.
Da die Datei im Übrigen durch Symantec Time Stamping Services CA - G2 zertifiziert und recht neu ist, halte ich eine Infektion für relativ unwahrscheinlich. Du kannst aber die Zertifizierung auch zunächst gerne mal selber vergleichen:



Solche Fehlalarme sind bei Finanz- und Systemsoftware nichts Ungewöhnliches - bis die AV-Hersteller die neuen Dateien eingepflegt haben. Also wäre es gut, dennoch die Datei mal einzusenden.
kuddel

[eugenh]

Meldung von SM:

https://www.starmoney.de/index.php?id=s ... -meldungen

[info]

unverständlich warum sowas in dem alpha-/beta-test nicht aufgefallen ist.

[vader]

Hi,

Möglichkeiten:
1) in der beta war die Datei ggf. noch anders.
2) Die Datei war schon in der beta identisch mit der in der final Version.
Aber die Virenscanner erkennen die erst neuerdings (false positive). So etwas kann jeder Zeit passieren.