Virus auf dem Triton

Ottonormalverbraucher · Fri Jan 23, 2009 5:43 pm

Hallo,
wollte einmal nachfragen, ob jemand von Euch auch schon eine Erfahrung dieser Art gemacht hat.
Habe meinen Triton500 als Speicher hochgefahren und an den Computer angeschlossen. Um mir dann mal anzusehen was da alles auf dem Geraet vorhanden ist, unter Ordneroptionen die Einstellung "alle Dateien und Ordner anzeigen" gewaehlt. Das war kaum eingestellt, da ging der Alarm vom Norton los

und meldete einen Virus, welcher sofort entfernt wurde.
Es handelte sich dabei um das Virus: W32.DIZAN (hohes Risiko!)

und wurde laut Norton auf dem Geraet unter: \fun.xls.exe gefunden.
Nun frage ich mich, woher dieses Virus stammt. Bisher habe ich den Triton nur ueber VP geupdatet und syncronisiert, (Geocaches usw.)
Das Norton ist immer in Betrieb und wird taeglich aktualisiert, desshalb kann ich mir nicht vorstellen, dass es frueher uebersehen wurde.
Hatte jemand auch schon so ein "Erlebnis" ?

Gruss, Markus

PS: Als Karte ist die TopoHD 2008 im Geraet.

ron · Post by **ron** » Fri Jan 23, 2009 5:49 pm

Hallo

Habe schon gehoert, dass nagel neue USB Sticks auch SD Cards, schon mit Viren drauf ausgeliefert wurden.

Gruss
ron

Ottonormalverbraucher · Fri Jan 23, 2009 6:02 pm

Im Forum gab es ja das Thema bereits im letzten Jahr. Dachte mir,vielleicht gibt es ja neue Erkentnisse.
Wird aber wohl so sein, dass der Triton mit dieser kleinen "Zugabe" ausgeliefert wurde.

Gruss, Markus

Tux · Post by **Tux** » Fri Jan 23, 2009 6:19 pm

Das glaube ich nicht, das der Triton mit Virus ausgeliefert wurde/wird.

Jedesmal wenn ich Norton in Verbindung mit Antivirus lese stelle sich die Nachkenhaare bei mir auf.

Ich bin kein Windows Experte, dennoch ich stelle mir die Frage wie diese "\fun.xls.exe" von Norton erkannt wird, denn der Triton meldet sich nicht als Wechseldatentraeger an.
Vielleicht kann mir einer der FensterExperten mal ein wenig auf die Spruenge helfen. Danke im voraus.

OT: Als "Norton" noch von Peter Norton kam und Symantec nicht seine Finger drin hatte, waren seine "Norton utilities" Klasse. Seit Symantec ist es nur noch aufgeblaehter Resourcen fressender Schrott.

Black-Jack-Team · Post by **Black-Jack-Team** » Fri Jan 23, 2009 6:33 pm

Tux wrote:...Seit Symantec ist es nur noch aufgeblaehter Resourcen fressender Schrott.

Die c't sieht das mittlerweile nicht mehr so.
Das aktuelle Norton Antivirus soll sehr gut und performant sein.
Fuer aeltere Versionen und anderen Kram (Norton Internet Security usw.) mag das aber wohl noch zutreffen.

Das Thema Fehlalarme von Antivirusprogrammen ufert immer weiter aus.
In den letzten Wochen ist dazu viel von c't und heise.de berichtet worden.

Turnschuhschoner · Post by **Turnschuhschoner** » Sat Jan 24, 2009 6:50 pm

Tux wrote:Das glaube ich nicht, das der Triton mit Virus ausgeliefert wurde/wird.

Ich hab den Thread mit dem Virus glaub ich damals angefangen. Der Virus war in der Tat auf meinem Rechner nirgendwo zu finden und trat nur zutage als ich den Triton mal als Laufwerk gemounted hab. Ich bin mir somit also 100%ig sicher dass er schon drauf war als ich das Geraet bekam. Zudem sind mir bislang auch nur weitere Meldungen mit exakt diesem einen Virus bekannt, andererseits aber auch keinerlei Meldungen mit nem anderen Virus.

Zum damaligen Zeitpunkt hatte ich noch den Bitdefender im Einsatz

Tux wrote: OT: Als "Norton" noch von Peter Norton kam und Symantec nicht seine Finger drin hatte, waren seine "Norton utilities" Klasse. Seit Symantec ist es nur noch aufgeblaehter Resourcen fressender Schrott.

Und ich kann Black-Jack-Team nur beipflichten. Ich kenn die Norton-Programme aus Urzeiten, kenn deren Schrott waehrend schaetzungsweise den letzten 10 Jahren, und ich bin mittlerweile von Bitdefender nach diversen (ueberwiegend enttaeuschend verlaufenen) Tests der Konkurrenzprodukte schlicht und ergreifend aus Begeisterung beim neuen Norton Internet Security gelandet.

Klarer Fall, die werden mit ihrem Ruf Probleme haben ohne Ende, aber die neue Version ... ich kann's definitiv weiterempfehlen. Laeuft angenehm und zurueckhaltend (sowohl in Sachen Performance als auch Speicherverbrauch) im Hintergrund und meldet sich wirklich nur im Notfall zu Wort.

Gruss, Micha

pico2220 · Post by **pico2220** » Sat Jan 24, 2009 7:53 pm

Habt ihr EU oder US Tritons?

Ich habe einen Triton 500 EU. Nicht nur, dass mein Virenscanner (McAfee TOPS) keinen Virus findet, es existiert auch keine Datei "fun.xls.exe". Moeglicherweise sind nur bestimmte Tritons betroffen.

Andreas

inkognito · Post by **inkognito** » Sat Jan 24, 2009 8:50 pm

diese exe Datei ist keine winCE anwendung und somit keine Gefahr fuer den Triton. Ist schon aber kurios, wie sie auf den Triton gekommen sein mag. Ich hatte mal einen US-T400 zum Service, die siese Datei auch im Speicher hatte. Wahrscheinlich hat der US Dealer schon am Geraet gebastelt. Viele US Geraete komen ja ohne die Knisterfolie, da ist die Moeglichkeit da, dass das Geraet schonmal benutzt wurde.

Gruss, Matz

Turnschuhschoner · Post by **Turnschuhschoner** » Sat Jan 24, 2009 9:40 pm

Also bei meinem handelt es sich um ein EU-Geraet, gekauft bei nem vertrauenswuerdigem Haendler, und es war originalverpackt.

Gruss, Micha

Ottonormalverbraucher · Sun Jan 25, 2009 10:43 am

Meinen T500 hatte ich als Tauschgeraet fuer das eingesendete defekte, direkt aus Brno bekommen. Ist die EU-Version.
Der Virus wurde auch erst erkannt, als ich das Geraet mal als Laufwerk gebootet hatte.

Gruss, Markus

inkognito · Post by **inkognito** » Sun Jan 25, 2009 1:01 pm

Auf jeden Fall nicht in Panik verfallen. Die Datei kann geloescht werden und dann am besten einen Scanlauf ueber das TFAT-Laufwerk. Im Notfall koennen wir das Geraet mit einer kompletten Neuinstallation wiederherstellen.

Gruss, Matz

Ottonormalverbraucher · Sun Jan 25, 2009 7:24 pm

Panik - noe! Der Virenscanner hat die Datei ja sofort entfernt und der Triton laeuft ohne Probleme. Es war mir nur raetselhaft, wo sich das Geraet diese Datei eingefangen haben koennte. Desshalb meine Frage hier, um zu sehen ob es bereits neue Erkenntnisse zu dem Thema gibt.

Gruss, Markus