Re: Symantec behandelt Batch-compiler als W32.Kifer-Virus… - Variante des Bagle-Wurms auf Reisen

reiseneHe, wegen sowas testet man ja auch Signaturen vorher auf ein paar
> PC’s.
schon, aber wann? Die Signaturen kommen ja immer erst Tage nachdem
ein Virus entdeckt worden ist heraus - da bleibt nicht viel Zeit zum
Testen…
> Ähnliches hatte ich schonmal mit eTrust Antivirus 7 EE … das
> erkannte plötzlich die deutsche notepad.exe von allen XP
> installationen als Wurm und entfernte diese, XP stellte die aber
> sofort wieder her, worauf der Scanner die wieder killte usw…
> Resultat war 100% CPU Last und ein stehendes System.
>
> Zum Glück war das nur auf 5 Testmaschinen. In meinem Fall geht Sicherheit vor - W32.Kifer ist ja nicht der
einzige
“Virus”, der mit dieser Signatur abgehandelt wird. Da muss ich mit
mei-
nem Tool und die User mit dem Wunsch ihr System zu pflegen erstmal
zu-
rückstehen, bis ich eine andere Lösung zur Verfügung stelle…
Gruß, AL