Seite 1 von 1

virenmeldung

Verfasst: 25.01.2004, 17:20
von zufall
mit panda antivirus titanium wird die baywotch.exe als virusbeladen identifiziert und aus dem verkehr gezogen. das gilt nicht nur für die aktuelle 2.5 ..beta, auch für die vorgängerversion

wer weiss rat?

Re: virenmeldung

Verfasst: 25.01.2004, 20:57
von denkmann
Hallo zufall,
zufall hat geschrieben:mit panda antivirus titanium wird die baywotch.exe als virusbeladen identifiziert und aus dem verkehr gezogen. das gilt nicht nur für die aktuelle 2.5 ..beta, auch für die vorgängerversion

wer weiss rat?
Es handelt sich hierbei nicht um einen Virus!

Ähnliche Fälle gab es in der Vergangenheit auch schon bei F-Secure und McAfee.

Ursache für diese Meldung ist eine Art "Programmumschlag", welche die baywotch.exe umgibt und vor unbefugtem Zugriff schützen soll. Die enthaltenen Bit-Muster können für ein Anti-Viren-Programm verdächtig wirken und führen in diesem Fall zur Virenmeldung. Ich versichere hiermit als Autor der Software BayWotch, daß die Dateien auf dem BayWotch Download Server auf Viren geprüft und absolut virenfrei sind!

Sicher kannst Du in der Software einstellen, daß die baywotch.exe in Zukunft nicht mehr als kritisch gemeldet wird.

Ich werde umgehend "Panda Software" informieren und auffordern, entsprechende Updates zur Verfügung zu stellen, die diesen Fehlalarm in Zukunft unterbinden.

Kannst Du mir bitte noch Details zu Deiner Virenscanner Software mitteilen, z.B. Version, Update-Stand, etc. Vielleicht benötigt der Hersteller diese Info. Wäre nett von Dir!

Danke für die Info!

Virus-Anzeige

Verfasst: 27.01.2004, 01:07
von Zufall
Hallo Elmar

benutze zur Zeit Panda Titanium Antivirus 2004 (3.00.00)
signaturen vom 31.12.2003

hoffe, das hilft weiter

Re: Virus-Anzeige

Verfasst: 27.01.2004, 07:07
von Olis
Zufall hat geschrieben:benutze zur Zeit Panda Titanium Antivirus 2004 (3.00.00)
signaturen vom 31.12.2003
Da sind Deine Signaturen aber hoffnungslos veraltet! Solltest Du unbedingt aktualisieren!

Oliver

Verfasst: 27.01.2004, 09:25
von zufall
das ändert nix daran, dass auch ältere baywotch-exe von panda als virus identifiziert werden!

Verfasst: 27.01.2004, 09:30
von denkmann
zufall hat geschrieben:das ändert nix daran, dass auch ältere baywotch-exe von panda als virus identifiziert werden!
Der Hersteller wurde am 25.1. von mir angeschrieben. Ich warte auf eine Stellungnahme.

Verfasst: 27.01.2004, 15:32
von Olis
zufall hat geschrieben:das ändert nix daran, dass auch ältere baywotch-exe von panda als virus identifiziert werden!
Nö, aber es ist ein falscher Alarm von Panda, zuständig ist der Hersteller der Antivirus-Software. Da Elmar ihn schon angeschrieben hat, kann er momentan nicht mehr tun.

Ich wollte nur darauf hinweisen, dass Du mit dem Stand 31.12.03 einige Würmer der letzten Wochen nicht erkennst, so z.B. den seit gestern sehr häufig vorkommenden Wurm Novarg bzw. MyDoom (http://www.heise.de/newsticker/data/jk-27.01.04-000/ oder http://www.bsi.bund.de/av/vb/novarg.htm)

Oliver

Verfasst: 28.01.2004, 19:47
von denkmann
Hallo zufall,
zufall hat geschrieben:das ändert nix daran, dass auch ältere baywotch-exe von panda als virus identifiziert werden!
Bitte installiere die aktuellen Virensignaturen und prüfe damit nochmals die derzeit aktuelle BayWotch 2.1.38 oder 2.5 Beta.

Solle der Virenscanner nach wie vor anschlagen, so melde Dich bitte wieder, erneut mit Angabe der genauen Versionen und Signatur Datum.

Panda Software Deutschland hat sich heute bei mir gemeldet, jedoch verwies man mich an den Hersteller in Spanien bzw. USA. Bevor ich dorthin Kontakt aufnehme, benötige ich von Dir die o.g. Angaben.

Danke für Deine Unterstützung.

Verfasst: 29.01.2004, 20:13
von denkmann
Hallo zusammen,

Panda Software Spanien hat sich die baywotch.exe angeschaut und folgendes dazu geschrieben:
Dear customer,

After checking in PandaLabs the content of the message you enclose, this is
the result:

The file bayWotch.exe contains no malware. The warning of the antivirus is
due to the heuristic analysis. It warns you of several circunstances typical
of a virus such as being compressed, wrong date or time, etc... but this
does not mean the file is infected, it is only a precaution.

To be able to use your file again if the antivirus has renamed it, follow
this procedure:
1.- Select the renamed file and press F2.
2.- Delete the '.VIR' text at the end of the name and change de underline
'_' that preceds the original extension by a dot '.'
3.- Repeat the process with all of the renamed files.

To avoid any detection of this kind while scanning your computer, you can
configure your antivirus deactivating the heuristic scan option.

At <http://www.pandasoftware.com/virus_info>
http://www.pandasoftware.com/virus_info there is extensive information on
all malware detected by our antivirus, as well as the steps to take to
remove them from your system.

If you want more information on how to update your antivirus and the action
to take when new viruses appear, visit our Support pages at:
<http://www.pandasoftware.com/support/>
http://www.pandasoftware.com/support/. You will also find full information
and FAQs about your product.
We hope this answer has been helpful and do not hesitate to contact us
should you need any suspicious file analyzed in future.

Best regards,

PandaLabs
<mailto:[email protected]> mailto:[email protected]

Panda Software
Buenos Aires 12
48001 BILBAO - SPAIN
Ich denke, das sollte als Statement ausreichen. :)

Verfasst: 29.01.2004, 20:27
von Borkumer
Hallo!

So oder so ähnlich sollte auch eine Antwort von Symantec aussehen, wenn sie tatsächlich auch die Kunden und die Entwickler unterstützen wollten.

Aber das wollen sie anscheinend nicht!

"Hochmut kommt vor dem Fall" ! Hoffentlich!! :X