Ich glaube nicht das da was mit nicht OK ist ... wahrscheinlich ist irgendwas , was früher nicht so eingestuft war in den Trojaner - Level hochgerückt. da brauchts ja nur eine Ähnlichkeit und schon ist der Alarm da ....

Aber 100 % sicher kann ich das auch nicht sagen ...

läst sich die exe nicht in einen fiktiven Ordner entpacken und von da händisch in sein Hawaiipacket einfügen , da sieht man doch was man entpackt und wohin oder

Du kannst solche Dateien einmal online scannen lassen...

Jotti Online Scan

Dann bekommst Du als Auswertung eine detaillierte Liste, welche Viren-Programme welche Viren gefunden haben...

Gruß

Dirk

Der Troj.Downloader.W32 ist ein als Malware erkanntes Programm, also könnte sich hier auch um eine Registrierungs bzw. Kopierschutzvariante handeln, die sich nach/bei der Installation mit einem Server verbindet um sich zu verifizieren...

Ich finde solche Methoden zwar sehr bedenklich, aber manche Developer machen das eben so...

Wie sicher war denn die Quelle ?

Gruß

Dirk

Einige Updater tragen offenbar ähnliche Signaturen wie Bös-Software

Zitat

Original von joni

Leider ist sie jetzt, zumindest unter der damaligen Adresse, nicht mehr verfügbar.

FS- Hawaii hat scheinbar alle FS- speziellen Seiten wie Paints,Szeneries und dergleichen aus dem Netz genommen ... einzig die Paintseite für Reale Flieger scheint noch kommerziell betrieben zu werden ... diese kann zumindest angewählt werden.

eigentlich schade .... einige Repaints können aber bestimmt noch bei AVSIM ergattert werden .... wenn man nach Jörg Zeitschel , FS-Hawaii oder Nemesiscom sucht

Zitat

Original von joni
Die betreffenden Dateien habe ich wie gesagt auch schon seit langem auf dem PC, sogar schon auf dem Vorgänger PC des Aktuellen.

Ich denke es wäre einfacher, wenn Du die *.exe in einen Ordner entpackst, also einfach mit Winrar oder Winzip öffnen und in einen Ordner entpacken...

Dann diesen Ordner nochmals scannen, danach wird sich das Problem unter Umständen beheben...

Der Grund des Virusfundes liegt in der Geschichte der Entpacker, ich vermute, dass dieses Addon mit einem Installationstool von Clickteam versehen wurde, wie üblich bei Freeware mit Installern... Diese Clickteam-Installer verwenden einen UPX-Entpacker... Ein UPX-Entpacker (z.B. mit der Endung .exe) entpacken in ein Temporäres VErzeichnis ODER in den RAM und installieren von dort aus ... Diese UPX-Entpacker werden heute sehr gern genutzt um Malware in den RAM zu verschieben um von dort aus Schaden anzurichten, werden also folglich von einzelnen AV-Tools pauschal verdächtigt...

Gruß

Dirk

Ja, Dirk, alle Werke von Jörg lassen sich nur mit dem CLickteam-Installer auf die Platte bringen. Damit wäre dann der "Übeltäter" gefunden.