Virus i "SunDriver_Programmer_V2.02" -hjälp!

Tjena,

Skott i mörkret (ej wiikey -gäller SunDriver)

Vet att den här frågan kanske inte ska vara i denna tråd men det är här det är mest trafik så jag hoppas på hjälp. Ska inst en sundriver i min wii och mitt antivirusprogram meddelar att det finns en trojan i .exe filen.
Jag hämtar från tillverkarens hemsida. Är det någon som sitter på en virusfri "SunDriver_Programmer_V2.02" skulle jag bli omåttligt glad om jag kunde få en copy.

....ja alltså filen jag pratar om är alltså appen som ska inst. på pc'n :)

GroGGen

Skicka filen till tillverkaren av ditt antivirusprogram, det kan ju vara en falsk varning.

Skall kolla hur min nod32 reagerar på den.

Sweet,

Jag kör Norman. Du kan möjligen inte skicka mig filen/streama via Skype/ förse mig med en url etc.?
Vill bara ha en fil utan trojan i. Det är ju ingen olaglig fil på något sätt eller?

Pretty please with sugar on top ;)

Groggen

Ingen varning när jag scannar filen med nod32 och virusuppdatering från 2010-01-13

Skickade in den för analys ändå

Vad har du för virusprogram och exakt vad rapporterar den för trojan?

Citat:

---

Original inlägg av GroGGmanneN.se

Sweet,

Jag kör Norman. Du kan möjligen inte skicka mig filen/streama via Skype/ förse mig med en url etc.?
Vill bara ha en fil utan trojan i. Det är ju ingen olaglig fil på något sätt eller?

Pretty please with sugar on top ;)

Groggen

---

Jag laddade hem filen från http://www.d2sun.com/download/SunDri...mmer_V2.02.rar

Borde vara samma fil du har.

Jag kör Norman EndPoint Protection (enda av Normans produkter som har W7stöd). Jag får ingen info om vad för trojan den varnar för Norman meddelar bara och tar sedan bort filen när jag försöker packa upp. Ska kolla lite om jag kan få fram info. (vill du ha filen? ;)
Jag tar den direkt från www.d2sun.c o m >>Downloads
Har du någon annan sida jag kan ladda den ifrån?

GroGGen

Fick ut info nu...
Har packat upp filen två ggr och det blir olika resultat varje gång...

File name Diagnosis Date Save to
* UAC.dll
To:
From:
Subject: W32/FakeAlert.BMCV 2010-01-08 13:50:01
SunDriver_Programmer_V2.02.exe
To:
From:
Subject: W32/Packed_Yoda.A 2010-01-14 11:15:44

Japp, det är den filen. Jag laddade från den länken du angav.
Det ÄR trojaner i den 4 sure....
Har du en utan?

GroGGen

Citat:

---

Original inlägg av GroGGmanneN.se

Japp, det är den filen. Jag laddade från den länken du angav.
Det ÄR trojaner i den 4 sure....
Har du en utan?

GroGGen

---

För ytterligare test tog jag ner filen som Hansi länkade till och mitt antivirus kan inte heller hitta nåt.
Norton antivirus med virusdefinitioner 2010-01-13.
Har du inte nån annan gammal burk att testa på?

Citat:

---

Original inlägg av GroGGmanneN.se

Japp, det är den filen. Jag laddade från den länken du angav.
Det ÄR trojaner i den 4 sure....
Har du en utan?

GroGGen

---

bara för att ditt antivirus säger att det är en trojan i betyder inte det att det är det, vissa antivirus program säger att "hacking verktyg" är trojaner, medans andra inte bryr sig, samma för inofficiella drivrutiner... som detta är ;)

Det ÄR virus i filen, NOD & Norton har inget stöd i sina definitioner bara...

Testa att ladda upp filen med http://www.virustotal.com/sv/

Här är testresultatet jag fick tillbaka...
Som ni ser hittar varken Nod eller Symantec den illasinnade koden:(

--------------------------------------------------------

File SunDriver_Programmer_V2.02.rar received on 2010.01.14 11:45:59 (UTC)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED


Result: 13/41 (31.71%)
Loading server information...
Your file is queued in position: 1.
Estimated start time is between 40 and 57 seconds.
Do not close the window until scan is complete.
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file.
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated.
Compact Print results Your file has expired or does not exists.
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.
You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished. Email:


Antivirus Version Last Update Result
a-squared 4.5.0.48 2010.01.14 -
AhnLab-V3 5.0.0.2 2010.01.13 -
AntiVir 7.9.1.142 2010.01.14 -
Antiy-AVL 2.0.3.7 2010.01.12 -
Authentium 5.2.0.5 2010.01.14 W32/Heuristic-210!Eldorado
Avast 4.8.1351.0 2010.01.14 -
AVG 9.0.0.725 2010.01.14 Suspicion: unknown virus
BitDefender 7.2 2010.01.14 -
CAT-QuickHeal 10.00 2010.01.14 (Suspicious) - DNAScan
ClamAV 0.94.1 2010.01.14 -
Comodo 3580 2010.01.14 -
DrWeb 5.0.1.12222 2010.01.14 -
eSafe 7.0.17.0 2010.01.13 Suspicious File
eTrust-Vet 35.2.7236 2010.01.14 -
F-Prot 4.5.1.85 2010.01.13 W32/Heuristic-210!Eldorado
F-Secure 9.0.15370.0 2010.01.14 -
Fortinet 4.0.14.0 2010.01.14 -
GData 19 2010.01.14 -
Ikarus T3.1.1.80.0 2010.01.14 -
Jiangmin 13.0.900 2010.01.14 -
K7AntiVirus 7.10.946 2010.01.13 -
Kaspersky 7.0.0.125 2010.01.14 -
McAfee 5860 2010.01.13 -
McAfee+Artemis 5860 2010.01.13 -
McAfee-GW-Edition 6.8.5 2010.01.14 Heuristic.LooksLike.Win32.SuspiciousPE.L
Microsoft 1.5302 2010.01.14 -
NOD32 4770 2010.01.14 -
Norman 6.04.03 2010.01.13 W32/Packed_Yoda.A
nProtect 2009.1.8.0 2010.01.14 -
Panda 10.0.2.2 2010.01.14 -
PCTools 7.0.3.5 2010.01.14 Packed/Yoda
Prevx 3.0 2010.01.14 -
Rising 22.30.03.04 2010.01.14 -
Sophos 4.49.0 2010.01.14 Mal/Packer
Sunbelt 3.2.1858.2 2010.01.14 Trojan.Win32.Packer.Yoda1.3 (v)
Symantec 20091.2.0.41 2010.01.14 -
TheHacker 6.5.0.3.150 2010.01.14 W32/Behav-Heuristic-073
TrendMicro 9.120.0.1004 2010.01.14 Cryp_Yodac
VBA32 3.12.12.1 2010.01.14 -
ViRobot 2010.1.14.2136 2010.01.14 -
VirusBuster 5.0.21.0 2010.01.13 Packed/Yoda
Additional information
File size: 39964 bytes
MD5...: 0fd0fed20bd034bd23b0ffe39bdbcd5f
SHA1..: e5625c2f6602fa3d92b047bdf68c1081e9877e6d
SHA256: fbb0a76d8257ec7e994f0ab3eef563b11989acdd9f89fc3021 06d7fce19a4c19
ssdeep: 768:QArFg7k17x7uv8GRRAqiNGVevKY4P8Ollgj012NipW7doQ JTrqo4oIo7:HVz
7wRRPTsV4aoUEATrGox7

PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
packers (Kaspersky): Yoda
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

packers (F-Prot): Yoda
packers (Authentium): Yoda
pdfid.: -
trid..: RAR Archive (83.3%)
REALbasic Project (16.6%)

det står ingenting om att filen innehåller virus...

????

Flera program rapporterar ju skadlig kod.

sorry, såg fel... men dom flesta programmen som rapporterar virus är för mig helt okända... jag litar hellre på STORA program, sådana man känner igen... den ända stora som rapporterar den som ett fysiskt virus är Norman, som för övrigt inte är något företag jag litar på... AVG rapporterar bara att den är misstänkt, inte att det är ett virus i den... gör som du vill, lita på tillverkaren eller ej, det är upp till dig, jag skulle lita på det...

Men du måste väl ändå erkänna att du känner till
AVG, F-Prot McAffe m fl? Det är ju knappast små leverantörer?
Att Symantec inte hittar något gör väl ingen förvånad då dom lägger mer pengar på marknadsföringen än på sina teknikers kompetensutveckling... ;)

Aja, det är ingen big deal, jag får köra detta på en av mina isolerade offlineburkar bara. Tack för hjälpen iallafall.

GroGGen

jag nämnde AVG, McAfee känner jag till också, men inte den versionen som rapporterade virus/trojan... f-prot har jag aldrig hört talas om tidigare...