Total Commander Ultima Prime

One For All


Thread Rating:
  • 0 Vote(s) - 0 Average
  • 1
  • 2
  • 3
  • 4
  • 5
PSWTool.Win32.SnadBoy.2011 und anderes
#1
Hallo allerseits!

Bei der Überprüfung der TCUP54.exe meldet mein Kaspersky folgendes:

"legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus: PSWTool.Win32.SnadBoy.2011"

Gefunden in der Datei: .....\TCUP54.exe//data7176
und in der Datei: .....\TCUP54.exe//data7177

Außerdem wurden in der Datei: .....\TCUP54.exe//data7149
das hier gefunden:

not-a-virus:Server-FTP.Win32.SFH.bc


Anschließend habe ich mal den Ordner mit den installierten Dateien des TCUP gescannt. Dabei ist dann folgendes gefunden worden:

1.:
C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\HFS\hfs.exe
Bedrohungstyp: not-a-virus:Server-FTP.Win32.SFH.bc

2.:
C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\Revelation\Revelation.exe
Bedrohungstyp: not-a-virus: PSWTool.Win32.SnadBoy.2011

3.:
C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\Revelation\RevelationHelper.dll
Bedrohungstyp: not-a-virus: PSWTool.Win32.SnadBoy.2011

Ich habe die Dateien:
  • C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\HFS\hfs.exe
  • C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\Revelation\Revelation.exe
  • C:\Program Files\Ultima Prime Commander\PLUGINS\Tools\Revelation\RevelationHelper.dll

zu den Ausnahmen bei Kaspersky hinzugefügt.

Habe ich da nun einen Fehler gemacht?

Ich habe mir auch noch mal dieses Revelation angesehen.
Das Programm soll ja angeblich Passwörter sichtbar machen. Vielleicht schlägt ja deshalb Kaspersky Alarm? Denn das kann ja auch "falsch" benutzt werden.

Was ist denn HFS.EXE?

Hoffentlich habe ich jetzt nicht zu viel einem einem Thread gepackt?

Grüße
Lexa
Reply
#2
Hallo Lexa

Schön detaillierter Beitrag... klasse...

jedoch ist alles i.o solang du es auch von unseren Links folgend gezogen hast. (nicht via Filesharing oder dubiosen Direkt-Download-Quellen)

Quote:Ich habe mir auch noch mal dieses Revelation angesehen.
Das Programm soll ja angeblich Passwörter sichtbar machen. Vielleicht schlägt ja deshalb Kaspersky Alarm? Denn das kann ja auch "falsch" benutzt werden.

Richtig daher wird es als Bedrohung bzw. Sniffer angesehen

HFS ist ein Http File-Server
also ein Produkt das gezielt online gehen will und wird somit auch oft als Gefahr eingestuft
Reply
#3
Hallo!

Danke für die Info - die leuchtet mir sogar ein, obwohl ich überhaupt keine Ahnung habe was ein Fileserver ist und wofür man ihn überhaupt braucht. Cool
Aber das ist ja nun nicht Dein Problem. Wink


Grüße
Lexa
Reply
#4
Damit kannst du Daten direkt vom Computer zu Computer verschicken/tauschen
Reply


Forum Jump:


Users browsing this thread: 2 Guest(s)