Panda Titanium Antivirus meldet Virus in baywotch.exe

Bugreports, Fragen und Hilfestellungen zu brandneuen Testversionen
Derzeit keine Betaversion im Test
Antworten
zufall

virenmeldung

Beitrag von zufall »

mit panda antivirus titanium wird die baywotch.exe als virusbeladen identifiziert und aus dem verkehr gezogen. das gilt nicht nur für die aktuelle 2.5 ..beta, auch für die vorgängerversion

wer weiss rat?
denkmann
Administrator
Beiträge: 5368
Registriert: 31.12.2003, 00:14
Wohnort: Stolberg (Rhld.) bei Aachen
Kontaktdaten:

Re: virenmeldung

Beitrag von denkmann »

Hallo zufall,
zufall hat geschrieben:mit panda antivirus titanium wird die baywotch.exe als virusbeladen identifiziert und aus dem verkehr gezogen. das gilt nicht nur für die aktuelle 2.5 ..beta, auch für die vorgängerversion

wer weiss rat?
Es handelt sich hierbei nicht um einen Virus!

Ähnliche Fälle gab es in der Vergangenheit auch schon bei F-Secure und McAfee.

Ursache für diese Meldung ist eine Art "Programmumschlag", welche die baywotch.exe umgibt und vor unbefugtem Zugriff schützen soll. Die enthaltenen Bit-Muster können für ein Anti-Viren-Programm verdächtig wirken und führen in diesem Fall zur Virenmeldung. Ich versichere hiermit als Autor der Software BayWotch, daß die Dateien auf dem BayWotch Download Server auf Viren geprüft und absolut virenfrei sind!

Sicher kannst Du in der Software einstellen, daß die baywotch.exe in Zukunft nicht mehr als kritisch gemeldet wird.

Ich werde umgehend "Panda Software" informieren und auffordern, entsprechende Updates zur Verfügung zu stellen, die diesen Fehlalarm in Zukunft unterbinden.

Kannst Du mir bitte noch Details zu Deiner Virenscanner Software mitteilen, z.B. Version, Update-Stand, etc. Vielleicht benötigt der Hersteller diese Info. Wäre nett von Dir!

Danke für die Info!
Gruß,
Elmar Denkmann
(Entwickler)
Zufall

Virus-Anzeige

Beitrag von Zufall »

Hallo Elmar

benutze zur Zeit Panda Titanium Antivirus 2004 (3.00.00)
signaturen vom 31.12.2003

hoffe, das hilft weiter
Benutzeravatar
Olis
Beiträge: 110
Registriert: 03.01.2004, 15:54
Wohnort: Seelze
Kontaktdaten:

Re: Virus-Anzeige

Beitrag von Olis »

Zufall hat geschrieben:benutze zur Zeit Panda Titanium Antivirus 2004 (3.00.00)
signaturen vom 31.12.2003
Da sind Deine Signaturen aber hoffnungslos veraltet! Solltest Du unbedingt aktualisieren!

Oliver
zufall

Beitrag von zufall »

das ändert nix daran, dass auch ältere baywotch-exe von panda als virus identifiziert werden!
denkmann
Administrator
Beiträge: 5368
Registriert: 31.12.2003, 00:14
Wohnort: Stolberg (Rhld.) bei Aachen
Kontaktdaten:

Beitrag von denkmann »

zufall hat geschrieben:das ändert nix daran, dass auch ältere baywotch-exe von panda als virus identifiziert werden!
Der Hersteller wurde am 25.1. von mir angeschrieben. Ich warte auf eine Stellungnahme.
Gruß,
Elmar Denkmann
(Entwickler)
Benutzeravatar
Olis
Beiträge: 110
Registriert: 03.01.2004, 15:54
Wohnort: Seelze
Kontaktdaten:

Beitrag von Olis »

zufall hat geschrieben:das ändert nix daran, dass auch ältere baywotch-exe von panda als virus identifiziert werden!
Nö, aber es ist ein falscher Alarm von Panda, zuständig ist der Hersteller der Antivirus-Software. Da Elmar ihn schon angeschrieben hat, kann er momentan nicht mehr tun.

Ich wollte nur darauf hinweisen, dass Du mit dem Stand 31.12.03 einige Würmer der letzten Wochen nicht erkennst, so z.B. den seit gestern sehr häufig vorkommenden Wurm Novarg bzw. MyDoom (http://www.heise.de/newsticker/data/jk-27.01.04-000/ oder http://www.bsi.bund.de/av/vb/novarg.htm)

Oliver
denkmann
Administrator
Beiträge: 5368
Registriert: 31.12.2003, 00:14
Wohnort: Stolberg (Rhld.) bei Aachen
Kontaktdaten:

Beitrag von denkmann »

Hallo zufall,
zufall hat geschrieben:das ändert nix daran, dass auch ältere baywotch-exe von panda als virus identifiziert werden!
Bitte installiere die aktuellen Virensignaturen und prüfe damit nochmals die derzeit aktuelle BayWotch 2.1.38 oder 2.5 Beta.

Solle der Virenscanner nach wie vor anschlagen, so melde Dich bitte wieder, erneut mit Angabe der genauen Versionen und Signatur Datum.

Panda Software Deutschland hat sich heute bei mir gemeldet, jedoch verwies man mich an den Hersteller in Spanien bzw. USA. Bevor ich dorthin Kontakt aufnehme, benötige ich von Dir die o.g. Angaben.

Danke für Deine Unterstützung.
Gruß,
Elmar Denkmann
(Entwickler)
denkmann
Administrator
Beiträge: 5368
Registriert: 31.12.2003, 00:14
Wohnort: Stolberg (Rhld.) bei Aachen
Kontaktdaten:

Beitrag von denkmann »

Hallo zusammen,

Panda Software Spanien hat sich die baywotch.exe angeschaut und folgendes dazu geschrieben:
Dear customer,

After checking in PandaLabs the content of the message you enclose, this is
the result:

The file bayWotch.exe contains no malware. The warning of the antivirus is
due to the heuristic analysis. It warns you of several circunstances typical
of a virus such as being compressed, wrong date or time, etc... but this
does not mean the file is infected, it is only a precaution.

To be able to use your file again if the antivirus has renamed it, follow
this procedure:
1.- Select the renamed file and press F2.
2.- Delete the '.VIR' text at the end of the name and change de underline
'_' that preceds the original extension by a dot '.'
3.- Repeat the process with all of the renamed files.

To avoid any detection of this kind while scanning your computer, you can
configure your antivirus deactivating the heuristic scan option.

At <http://www.pandasoftware.com/virus_info>
http://www.pandasoftware.com/virus_info there is extensive information on
all malware detected by our antivirus, as well as the steps to take to
remove them from your system.

If you want more information on how to update your antivirus and the action
to take when new viruses appear, visit our Support pages at:
<http://www.pandasoftware.com/support/>
http://www.pandasoftware.com/support/. You will also find full information
and FAQs about your product.
We hope this answer has been helpful and do not hesitate to contact us
should you need any suspicious file analyzed in future.

Best regards,

PandaLabs
<mailto:[email protected]> mailto:[email protected]

Panda Software
Buenos Aires 12
48001 BILBAO - SPAIN
Ich denke, das sollte als Statement ausreichen. :)
Gruß,
Elmar Denkmann
(Entwickler)
Borkumer
Beiträge: 1443
Registriert: 03.01.2004, 17:27
Wohnort: Borkum
Kontaktdaten:

Beitrag von Borkumer »

Hallo!

So oder so ähnlich sollte auch eine Antwort von Symantec aussehen, wenn sie tatsächlich auch die Kunden und die Entwickler unterstützen wollten.

Aber das wollen sie anscheinend nicht!

"Hochmut kommt vor dem Fall" ! Hoffentlich!! :X
Gruß

Tim
__________________________
XP Pro; SP3 (werde ohne Not auch nicht wechseln !!)
Antworten