Ist das ein Virus?

Hier kann alles mögliche diskutiert werden. Themen zu Purebasic sind hier erwünscht.
Flames und Spam kommen ungefragt in den Mülleimer.
Benutzeravatar
Mok
BotHunter
Beiträge: 1484
Registriert: 26.12.2005 14:14
Computerausstattung: MSI GX780R
Intel Core i5-2410M
Nvidia GT 555M
Windows 7 Home Premium 64 bit
Wohnort:   

Ist das ein Virus?

Beitrag von Mok »

Hi!
Ich hab vor kurzem mal wieder im Task-Manager rumgestöbert und bin auf folgendes gestoßen:
Bild
@Image: Sorry wegen Zensur... Sicherheitsmaßnahme
Generic war zuvor noch nie in der Liste :?
Außerdem heißen genug Viren "Generic"

Code: Alles auswählen

*)  Trojan.Generic
*)  Generic.Kelvir
*)  Win32/Boxed!Generic
*)  Win32/Puper!Generic
*)  Trojan.Generic.S4
*)  Win32.Generic.a
...
.
.
Aber... eigentlich hab ich noch keine Merkmale aufgefunden (z.B. extrem langsam, Dateien verschwinden, Programme funzen nimmer) Außerdem, würde das nicht eine relativ schlechte Tarnung für de nVirus sein, wenn er sich gleich als Generic.exe einschreibt?

MfG, Mok
Win 7 Home Premium 64 bit | PureBasic 5.20 - x86 und x86-64 | Firefox [aktuelle stable-Version hier einfügen]
"Jeder macht irgendwann mal Fehler, darum gibt's auch Bleistifte mit Radiergummi." --Carl
Benutzeravatar
rolaf
Beiträge: 3843
Registriert: 10.03.2005 14:01

Beitrag von rolaf »

Also bei mir gibts generic.exe nicht (winxphomesp2).
Vielleicht fabriziert der den schwarzen Trauerbalken der durch Bild läuft. :mrgreen:

Lese dich auch hier mal durch:
http://www.google.de/search?q=generic.exe
:::: WIN 10 :: PB 5.73 :: (x64) ::::
Benutzeravatar
Mok
BotHunter
Beiträge: 1484
Registriert: 26.12.2005 14:14
Computerausstattung: MSI GX780R
Intel Core i5-2410M
Nvidia GT 555M
Windows 7 Home Premium 64 bit
Wohnort:   

Beitrag von Mok »

das hab ich gemacht, weil das fenster sonst doppelt so lang wäre

€- Danke... ich hab dann die Seite hier genommen: http://www.file.net/prozess/generic.exe.html aber rausgefunden, wie ich das deinstalliere hab ich ned gecheckt...
Win 7 Home Premium 64 bit | PureBasic 5.20 - x86 und x86-64 | Firefox [aktuelle stable-Version hier einfügen]
"Jeder macht irgendwann mal Fehler, darum gibt's auch Bleistifte mit Radiergummi." --Carl
Benutzeravatar
rolaf
Beiträge: 3843
Registriert: 10.03.2005 14:01

Beitrag von rolaf »

Mok hat geschrieben:das hab ich gemacht, weil das fenster sonst doppelt so lang wäre

€- Danke... ich hab dann die Seite hier genommen: http://www.file.net/prozess/generic.exe.html aber rausgefunden, wie ich das deinstalliere hab ich ned gecheckt...
Hast du schon mal ein Sony-Ericson Handy am PC benutzt bzw. dessen Software installiert?

Bei einem Suchlauf habe ich bei mir die Datei auf keinem Laufwerk aufspüren können. Gebraucht wird sie also wenn überhaupt nur von einer installierten Software.
:::: WIN 10 :: PB 5.73 :: (x64) ::::
Benutzeravatar
Mok
BotHunter
Beiträge: 1484
Registriert: 26.12.2005 14:14
Computerausstattung: MSI GX780R
Intel Core i5-2410M
Nvidia GT 555M
Windows 7 Home Premium 64 bit
Wohnort:   

Beitrag von Mok »

[quotee="file.net"]Charakteristik: Generic.exe befindet sich in einem Unterordner von "C:\Program Files\Common Files". Bekannte Dateigrößen unter Windows XP sind 385024 bytes (78% aller Vorkommen), 983040 bytes, 978944 bytes.
Der Prozess hat kein sichtbares Fenster. Sie ist keine Datei, die vom Windows System unbedingt benötigt wird. Das Programm kann mit Hilfe der Systemsteuerung/Software vom PC entfernt werden. Deshalb bewerten wir diese Datei zu 30% als gefährlich, aber vergleichen Sie diese Wertung mit den Mitglieder Meinungen.[/quote]
Generic ist vom Betriebssystem und nicht vom Sony-Ericsson-Programm...
Win 7 Home Premium 64 bit | PureBasic 5.20 - x86 und x86-64 | Firefox [aktuelle stable-Version hier einfügen]
"Jeder macht irgendwann mal Fehler, darum gibt's auch Bleistifte mit Radiergummi." --Carl
Benutzeravatar
rolaf
Beiträge: 3843
Registriert: 10.03.2005 14:01

Beitrag von rolaf »

Und ein Mitglied schreibt dazu:
part of Sony Ericsson software/driver stuff (date+time matches w/ my installation)
Curt
Ein Teil von WinXP? Nee, bei mir gibts das nicht!
:::: WIN 10 :: PB 5.73 :: (x64) ::::
Benutzeravatar
Mok
BotHunter
Beiträge: 1484
Registriert: 26.12.2005 14:14
Computerausstattung: MSI GX780R
Intel Core i5-2410M
Nvidia GT 555M
Windows 7 Home Premium 64 bit
Wohnort:   

Beitrag von Mok »

ok, thx ;)
Win 7 Home Premium 64 bit | PureBasic 5.20 - x86 und x86-64 | Firefox [aktuelle stable-Version hier einfügen]
"Jeder macht irgendwann mal Fehler, darum gibt's auch Bleistifte mit Radiergummi." --Carl
Benutzeravatar
Kukulkan
Beiträge: 1066
Registriert: 09.09.2004 07:07
Wohnort: Süddeutschland
Kontaktdaten:

Beitrag von Kukulkan »

Lad es einfach hoch und lass es prüfen:

http://www.virustotal.com/de/

Grüsse,

Volker
Benutzeravatar
cxAlex
Beiträge: 2111
Registriert: 26.06.2008 10:42

Beitrag von cxAlex »

WellWork hat geschrieben:Hallo zusammen!
Nutzen Sie das Programm Clone Remover aus.
Es ist Programm Doppelte Dateien finden.
Sieht nach Spambot aus. Bitte löschen.
Projekte: IO.pbi, vcpu
Pausierte Projekte: Easy Network Manager, µC Emulator
Aufgegebene Projekte: ECluster

Bild

PB 5.1 x64/x86; OS: Win7 x64/Ubuntu 10.x x86
Antworten