Verbreitet Valve jetzt schon Maleware?!

Dear visitor, welcome to sourceserver.info. If this is your first visit here, please read the Help. It explains in detail how this page works. To use all features of this page, you should consider registering. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.

SinteX

Unregistered

Thursday, March 17th 2011, 8:10pm

Verbreitet Valve jetzt schon Maleware?!

Servus Zusammen,

heute isz mein Anti Viren Programm (Anti Vir) auf einen Trojaner gestoßen der sich im Steamordner befindet.

Report:

Spoiler

In der Datei 'C:\Program Files (x86)\Steam\steamapps\scantraxx_r99ts\counter-strike source\bin\AdminServer.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Ich bin mir zu 100% sicher, dass ich keine fremden Seiten (Phishing) zum Accountdatenklau oder sonstiges besucht habe. Mir stellt sich also nun die Frage ob man sich nun von einem GameServer den "Trojaner" geladen hat oder Valve schon Trojaner auf den System installiert (was eigentlich unlogisch ist).

Go to the top of the page

TempletonPeck

Master

Posts: 2,498

Location: Schwelm

Occupation: Immobilien-Verwalter / Serveradministrator

wcf.user.option.userOption53: Nein

Thursday, March 17th 2011, 8:15pm

Ist bei mir auch druff, und mein AntiVir hat sich nie gemeldet. Könnte mir eher die "GameServer Variante" vorstellen.

Go to the top of the page

General_V

Super Moderator

Posts: 1,043

Location: Mönchengladbach

Occupation: Brückenkranführer / Staplerfahrer

wcf.user.option.userOption53: Nein

Thursday, March 17th 2011, 9:08pm

Bei mir ist auch alles sauber

Go to the top of the page

Impact

Super Moderator

Posts: 1,276

wcf.user.option.userOption53: Nein

Thursday, March 17th 2011, 9:11pm

Bei mir existiert keine

	Source code
1	AdminServer.dll

MfG
Impact

Forensuche
Zu wenig Informationen
Wie man Fragen richtig stellt

Go to the top of the page

jOkEr2010

Unregistered

Thursday, March 17th 2011, 9:23pm

Es gibt im sogenannten "Underground" eine Möglichkeit einen "Trojaner" über Gameserver zu verteilen, dazu muß der jenige einfach den Trojaner erstellen und mit einer Datei Verknüpfen die sowieso bei fast jeden gameserver ins steam Verzeichnis geladen wird. Daher haste da schon die Antwort das Valve sicherlich zu 100% keine Viren Verteilt sondern du auf einen server warst wo der Besizter andere hinter gedanken hatte.

EDIT:

Zu eurer Beruhigung, habe die datei auch und habe sie bei einen der besten Online Viren scanner hochgeladen und siehe da anti vira ist das einzigste programm was da alarm schlägt also was sagt uns das?Müll eimer auf und anti vir rein

Hier schaut selber:

klick mich

Go to the top of the page

TempletonPeck

Master

Posts: 2,498

Location: Schwelm

Occupation: Immobilien-Verwalter / Serveradministrator

wcf.user.option.userOption53: Nein

Thursday, March 17th 2011, 9:44pm

Wie gesagt, AntiVir hat bei mir nie was gesagt...also ich mach mir da grad keine Sorgen drüber.

Go to the top of the page

gumjack85

Intermediate

Posts: 175

Location: Potsdam

Thursday, March 17th 2011, 9:45pm

Und des weiteren wäre das nicht der erste Fehlalarm eines AntiViren Programms.

My Weapons are so loud, i can't hear you!

aimroyale.de - die Community

Go to the top of the page

Dekto

Unregistered

Thursday, March 17th 2011, 9:45pm

hab die datei ebenfalls und nutze auch antivir.
und antivir meldet bei mir nichts.

Antivir

Go to the top of the page

jOkEr2010

Unregistered

Thursday, March 17th 2011, 9:45pm

Brauch man sich ja auch net schau mal ein post über dir da steht es ja genau das es kein virus ist.

Go to the top of the page

DeaD_EyE

Administrator

Posts: 3,980

Location: Hagen

Occupation: Mechatroniker (didaktische Systeme)

wcf.user.option.userOption53: Nein

Friday, March 18th 2011, 12:31am

	Source code
1 2	$ md5sum.exe AdminServer.dll 2ba2aefa7df943240c6322c9cd33d83f *AdminServer.dll

Bei mir meldet AntiVir auch Malware. Das liegt daran, dass die Heuristik auch ähnliche Signaturen findet, um abgeänderte Viren zu finden. Dadurch steigt auch die Quote der Fehlalarme. Also keine Sorge machen. Diese Datei Stammt außerdem aus dem Steamcache. Es gibt auch mehrere Versionen der Datei aus dem SteamCache.

SkyRadar Youtube Channel - Die neue S7-1500 - Youtube-Kanal

Go to the top of the page

Anubis

Professional

Posts: 769

Location: Ulm

Friday, March 18th 2011, 11:05am

Also ich verwende Norton Interne Scurity 2011 und beim mir scheint die Datei ok zu sein. Wenn du noch bedenken hast, kannst du 2 Dinge tun.
1. Du kannst die Dateien bei http://www.virustotal.com/ prüfen lassen.
2. Avira kannst du die Datei auch schicken mit dem Bericht von Antiv dann prüfen die die Dateien ganz genau. Hab ich auch schon einmal gemacht, damals bekam ich innerhalb von 4 Stunden eine Antwort, dass es sich um einen Fehlalarm handelt und das mit dem nächsten Update behoben wird.

Go to the top of the page

SinteX

Unregistered

Friday, March 18th 2011, 5:53pm

Nachdem ich ne Vollständige Systemprüfung gemacht habe, hat AntiVir wohl die Datei automatisch gelöscht. Steam meckert auch (noch( nicht das die Datei in irgendeiner Weise fehlt, somit kann man das ganze als "gelöst" betrachten. Das AntiVir bei jeder kleinsten Spur meckert is mir in letzter Zeit auch schon negativ aufgefallen. Werd mich wohl mal nach einem Alternativen Antiviren Programm umschauen

Go to the top of the page

jOkEr2010

Unregistered

Friday, March 18th 2011, 6:01pm

Quoted from "Anubis"

Also ich verwende Norton Interne Scurity 2011 und beim mir scheint die Datei ok zu sein. Wenn du noch bedenken hast, kannst du 2 Dinge tun.
1. Du kannst die Dateien bei Also ich verwende Norton Interne Scurity 2011 und beim mir scheint die Datei ok zu sein. Wenn du noch bedenken hast, kannst du 2 Dinge tun.
1. Du kannst die Dateien bei http://www.virustotal.com/ prüfen lassen.
2. Avira kannst du die Datei auch schicken mit dem Bericht von Antiv dann prüfen die die Dateien ganz genau. Hab ich auch schon einmal gemacht, damals bekam ich innerhalb von 4 Stunden eine Antwort, dass es sich um einen Fehlalarm handelt und das mit dem nächsten Update behoben wird.

LOOOL schau mal was ich oben geschrieben habe:

Zu eurer Beruhigung, habe die datei auch und habe sie bei einen der besten Online Viren scanner hochgeladen und siehe da anti vira ist das einzigste programm was da alarm schlägt also was sagt uns das?Müll eimer auf und anti vir rein

Hier schaut selber:

Klick mich

Go to the top of the page

SinteX

Unregistered

Friday, March 18th 2011, 8:26pm

Quoted from "jOkEr2010"

Quoted from "Anubis"

Also ich verwende Norton Interne Scurity 2011 und beim mir scheint die Datei ok zu sein. Wenn du noch bedenken hast, kannst du 2 Dinge tun.
1. Du kannst die Dateien bei Also ich verwende Norton Interne Scurity 2011 und beim mir scheint die Datei ok zu sein. Wenn du noch bedenken hast, kannst du 2 Dinge tun.
1. Du kannst die Dateien bei http://www.virustotal.com/ prüfen lassen.
2. Avira kannst du die Datei auch schicken mit dem Bericht von Antiv dann prüfen die die Dateien ganz genau. Hab ich auch schon einmal gemacht, damals bekam ich innerhalb von 4 Stunden eine Antwort, dass es sich um einen Fehlalarm handelt und das mit dem nächsten Update behoben wird.

LOOOL schau mal was ich oben geschrieben habe:

Zu eurer Beruhigung, habe die datei auch und habe sie bei einen der besten Online Viren scanner hochgeladen und siehe da anti vira ist das einzigste programm was da alarm schlägt also was sagt uns das?Müll eimer auf und anti vir rein

Hier schaut selber:

Klick mich

Das AntVir zu Vorsichtig ist muss nicht gleich bedeuten, dass AntiVir total schlecht ist, jedoch gehen mir diese Fehlalarme in letzter Zeit extrem auf den Sack, da man sich ja bei jeder Meldung erst einmal Gedanken macht, woher man sich was eingefangen hat.. soooo long -> kann geclosed werden!