PSWTool.Win32.SnadBoy.2011 und anderes

[Lexa]

Hallo allerseits!

Bei der Überprüfung der TCUP54.exe meldet mein Kaspersky folgendes:

"legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus: PSWTool.Win32.SnadBoy.2011"

Gefunden in der Datei: .....\TCUP54.exe//data7176
und in der Datei: .....\TCUP54.exe//data7177

Außerdem wurden in der Datei: .....\TCUP54.exe//data7149
das hier gefunden:

not-a-virus:Server-FTP.Win32.SFH.bc

Anschließend habe ich mal den Ordner mit den installierten Dateien des TCUP gescannt. Dabei ist dann folgendes gefunden worden:

1.:
C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\HFS\hfs.exe
Bedrohungstyp: not-a-virus:Server-FTP.Win32.SFH.bc

2.:
C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\Revelation\Revelation.exe
Bedrohungstyp: not-a-virus: PSWTool.Win32.SnadBoy.2011

3.:
C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\Revelation\RevelationHelper.dll
Bedrohungstyp: not-a-virus: PSWTool.Win32.SnadBoy.2011

Ich habe die Dateien:

• C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\HFS\hfs.exe

• C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\Revelation\Revelation.exe

• C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\Revelation\RevelationHelper.dll

zu den Ausnahmen bei Kaspersky hinzugefügt.

Habe ich da nun einen Fehler gemacht?

Ich habe mir auch noch mal dieses Revelation angesehen.
Das Programm soll ja angeblich Passwörter sichtbar machen. Vielleicht schlägt ja deshalb Kaspersky Alarm? Denn das kann ja auch "falsch" benutzt werden.

Was ist denn HFS.EXE?

Hoffentlich habe ich jetzt nicht zu viel einem einem Thread gepackt?

Grüße
Lexa

[EXELBONSAI]

Hallo Lexa

Schön detaillierter Beitrag... klasse...

jedoch ist alles i.o solang du es auch von unseren Links folgend gezogen hast. (nicht via Filesharing oder dubiosen Direkt-Download-Quellen)

Ich habe mir auch noch mal dieses Revelation angesehen.
Das Programm soll ja angeblich Passwörter sichtbar machen. Vielleicht schlägt ja deshalb Kaspersky Alarm? Denn das kann ja auch "falsch" benutzt werden.

Richtig daher wird es als Bedrohung bzw. Sniffer angesehen

HFS ist ein Http File-Server
also ein Produkt das gezielt online gehen will und wird somit auch oft als Gefahr eingestuft

[Lexa]

Hallo!

Danke für die Info - die leuchtet mir sogar ein, obwohl ich überhaupt keine Ahnung habe was ein Fileserver ist und wofür man ihn überhaupt braucht.
Aber das ist ja nun nicht Dein Problem.


Grüße
Lexa

[EXELBONSAI]

Damit kannst du Daten direkt vom Computer zu Computer verschicken/tauschen