Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Virenscannung von kennwortgeschützten Dateien oder Archiven

Newcomer1 / 3 Antworten / Flachansicht Nickles

Hallo Fachleute ,

mein Kaspersky 7.0 macht grad n intensiven Rootkit-Check , bzw. hab ich dieses angestoßen ........ jedoch kommen unzählige Meldungen das offenbar diese und jene Datei gar nicht zu durchsuchen möglich sind ... weil offenbar n Kennwortschutz existiert ...

Bringt mich natürlich von Haus aus ins Grübeln

Soll ich das Zeuch gleich löschen , wenn ichs schon mal gar ned " überprüfen " kann ?

Wüßte ned das ich irgendwelche Dateien kennwortgeschützt hätte ..
* kopfkratz *
doch , bei Antivir_Premium habe ich ein Anwenderpasswort , aber wie krieg ich raus wo das Zeuch hingehört , bzw. ob ichs dann auch überhaupt brauche ,
oder mir quasi eh schon was eingenistet hat (?)


Hier mal schnell einige Beispiele ,
vielleicht habt Ihr Rat parat wie ich sicherheitshalber vorzugehen habe ?




21.07.2008 14:06:59 Datei: C:\Dokumente und Einstellungen\.......\Lokale Einstellungen\Temp\51412\nagscreens.zip/trial/0001/main.htm kennwortgeschützt

21.07.2008 14:06:23 Datei: C:\Dokumente und Einstellungen\.....\Lokale Einstellungen\Temp\44217\nagscreens.zip/images/nag_bg.gif kennwortgeschützt

21.07.2008 14:06:45 Datei: C:\Dokumente und Einstellungen\..........\Lokale Einstellungen\Temp\48392\nagscreens.zip/illegal/0001/main.css kennwortgeschützt

21.07.2008 14:06:53 Datei: C:\Dokumente und Einstellungen\..........\Lokale Einstellungen\Temp\49721\nagscreens.zip/images/nag_illegal_bg.jpg kennwortgeschützt





Manchen Endungen nach , würde ich glauben es ist nur ein Bild ,
aber warum kennwortgeschützt und warum nicht "virenscanbar" ?
Ist es derart einfach einen ev. Fiesling "unantastbar" zu machen , oder geht es hier um Systemdaten , die besser in Ruh zu lassen sinn ?


Merci


bei Antwort benachrichtigen
Zupfi Newcomer1 „Virenscannung von kennwortgeschützten Dateien oder Archiven“
Optionen

Hallo

Hier mal ne Information zu dieser "ominösen" Datei:

http://hollii.de/blog/temp-nagscreens-zip

Hier die Antwort der Tunup Programierer, denn Tuneup Utilities erstellt diese Datei

Hier die Antwort vomTuneUp-Support:

Sehr geehrter Herr ,

vielen Dank für Ihre Geduld.

Die Datei “nagscreens.zip”, die bei jedem Start von TuneUp Utilities 2006 in einen zufällig nummerierten Unterordner des Temp-Ordners entpackt wird, enthält HTML-Seiten und zugehörige Grafiken, die in der Testversion unseres Produktes angezeigt werden.

Unter anderem enthält sie auch spezielle HTML-Seiten, die dann angezeigt werden, wenn das Produkt mit einem gefälschten Code zur Vollversion freigeschaltet wurde. Da viele unserer Anwender unwissentlich gefälschte Codes erwerben (z.B. bei eBay), enthalten diese HTML-Seiten Erklärungen des Problems und bieten Hilfestellungen zum Erwerb einer Originalversion an.

Normalerweise wird die Datei “nagscreens.zip” von unserer Software nach dem Start sofort wieder gelöscht. In Ihrem Fall wird das Löschen allerdings von Ihrem Virenscanner verhindert, der standardmäßig alle ZIP-Dateien überprüft und noch mit dieser Überprüfung beschäftigt ist, wenn unsere Software die Datei löschen will.

Da es sich um eine passwortgeschützte Datei handelt, geben manche Virenscanner zusätzlich auch einen Hinweis in ihrem Protokoll aus, dass aufgrund des Passworts der Inhalt nicht geprüft werden konnte. Es handelt sich aber weder um einen Virus noch um eine andere schädliche Datei.

Wir werden in wenigen Tagen ein kostenloses Update über TuneUp UpdateWizard anbieten, in dem dieses Problem behoben wurde. Es werden danach keine Dateien mehr in den Temp-Ordner entpackt.

Sollten Sie noch weitere Fragen haben, stehe ich Ihnen gerne per Mail zur Verfügung.

Zitat Ende

Gruß
Zupfi

bei Antwort benachrichtigen