Erkennung mangelhaft?
Verfasst: Di 05.06.2018, 10:27
Hallo,
ich habe seit einiger Zeit immer wieder Probleme mit Viren bei Kunden, die von der Ikarus-Engine nicht erkannt werden. Der Ablauf ist immer der gleiche. Im Verzeichnis c:\ und/oder c:\Windows, C:\Windows\System32, C:\Windows\SysWOW64 ist eine EXE-Datei mit aktuellem Datum, die sich als Dienst eingebunden hat und nicht als Virus erkannt wird. Dieser Virus erzeugt andere EXE-Dateien, die als Dienst eingebunden werden aber erkannt und entfernt werden (bis auf die Dienst-Einträge in der Registry). Wenn ich den Virus in gezippter Form an Ikarus per Mail schicken will, kommt von meinem Mail-Provider eine Ablehnungs-Mail wegen Virus. Nach Hochladen des Virus über Support-Formular wird der Virus zwar eingepflegt, kurze Zeit später ist eine andere EXE-Datei mit aktuellem Datum zu finden, die wieder nicht als Virus erkannt wird. Das ganze Spiel beginnt dann von vorne. Ich bin schon etwas verwundert, das meine Kenntnisse über Virenerkennung besser zu sein scheinen, als die von Ikarus. Derzeit bin ich jedenfalls sehr unzufrieden mit der Engine.
ich habe seit einiger Zeit immer wieder Probleme mit Viren bei Kunden, die von der Ikarus-Engine nicht erkannt werden. Der Ablauf ist immer der gleiche. Im Verzeichnis c:\ und/oder c:\Windows, C:\Windows\System32, C:\Windows\SysWOW64 ist eine EXE-Datei mit aktuellem Datum, die sich als Dienst eingebunden hat und nicht als Virus erkannt wird. Dieser Virus erzeugt andere EXE-Dateien, die als Dienst eingebunden werden aber erkannt und entfernt werden (bis auf die Dienst-Einträge in der Registry). Wenn ich den Virus in gezippter Form an Ikarus per Mail schicken will, kommt von meinem Mail-Provider eine Ablehnungs-Mail wegen Virus. Nach Hochladen des Virus über Support-Formular wird der Virus zwar eingepflegt, kurze Zeit später ist eine andere EXE-Datei mit aktuellem Datum zu finden, die wieder nicht als Virus erkannt wird. Das ganze Spiel beginnt dann von vorne. Ich bin schon etwas verwundert, das meine Kenntnisse über Virenerkennung besser zu sein scheinen, als die von Ikarus. Derzeit bin ich jedenfalls sehr unzufrieden mit der Engine.