Moin ich habe gerade mein Rechner gestartet und dann schlag Antivir Alarm, dass Mobmap updater.exe ein Trojaner ist!!!
TR/PSW.Wow.bai
Ist das jetzt korekt oder ist das nur antivir?! haben noch mehr das Prob

mfg

hmm, also bei mir hat antivir noch nie etwas bei mobmap gefunden, sollte da aber echt n trojaner drin sein, evtl. sogar noch mit keylogger, dann haben denk cih mal bald ziemlich viele wow-spieler n problem, aber ich denk mal net das da was drin is.

dein antivir hat vllt nur fehlalarm geschlagen^^...hoffen wirs mal, im sinne aller mobmap-user ( mich inbegriffen) :P

wo haste dein mobmap gesaugt?

Zitat von Scribonianus

wo haste dein mobmap gesaugt?

ca. 1/2 jahr her, auf der offiziellen Mobmap page

aber alle die Mobmap haben, lieber mal das von Antiviren Programm durch suchen lassen
C:\Program Files\MobMapUpdater

mfg

Goddammit - It's Kaspersky again...
Friday, May 23. 2008
Kaspersky does again believe to find the virus 'Trojan-PSW.Win32.WOW.bai' in the latest MobMapUpdater.exe And it's again the only scanner engine that finds it (the other ones, like the G-Data scanner or F-Secure, use the Kaspersky engine, so they suffer from the same false alarms).

Seems that history is repeating, just with the new version of the MobMapUpdater. I've already sent the new version to Kaspersky for manual analysis.

Seems that I have to do this for every single update of the MobMapUpdater now, just so Kaspersky can assure themselves that I don't put viruses into my software...

[update] There we got it - at least they do respond quite fast:

Hello,

MobMapUpdater.exe

We are sorry, it is false alarm. It will be fixed as soon as possible. Thank you for your help.

Please quote all when answering.

--
Best regards, Andrey Ladikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/



I just hope they'll update their definitions soon, it makes me mad to know that potentially thousands of users might get upset by this false alarm again.

Quelle
...
Naja, mein AntiVir schlägt jedenfalls auch keinen Alarm... und der Macher würde sich nicht so viel Mühe machen, nur, um Accdaten zu kriegen. Da ist kein Virus/Trojaner drin.

ich traue dem nicht so wirklich, hab die Installer.exe auch neu runtergeladen und da schlägt antifünf auch alarm

http://www.virustotal.com/de/

die datei dort hochladen

Zitat von BerserkerinSimcity

ich traue dem nicht so wirklich, hab die Installer.exe auch neu runtergeladen und da schlägt antifünf auch alarm

Benutz den Updater halt nicht.
Kriegst das AddOn ja auch ohne den Updater gedownloaded.
Mobmap läuft auch ohne den Updater, musst dir halt nur die Datenbanken immer manuell von seiner Seite downloaden.

Zitat von Kiwihaendler

Benutz den Updater halt nicht.
Kriegst das AddOn ja auch ohne den Updater gedownloaded.
Mobmap läuft auch ohne den Updater, musst dir halt nur die Datenbanken immer manuell von seiner Seite downloaden.

Eben. Selbst Schuld.

Antivir denkt das es ein Trojaner ist weil Mob Map die Daten von den Mobs, Quest etc die du selber aufnimmst, abspeichert um die dann auf deren server zu uppen damit die dann am ende allen zur verfügung stehen, halb so wild.

Zitat von Mr.Nickless

Antivir denkt das es ein Trojaner ist weil Mob Map die Daten von den Mobs, Quest etc die du selber aufnimmst, abspeichert um die dann auf deren server zu uppen damit die dann am ende allen zur verfügung stehen, halb so wild.

^kling plausibel, aber wieso ist das nicht bei Buffed blasc so?

Antivir hatte bei mir auch schon 2 solche Spinnereien. Einmal war ein Programm meiner Grafikkarte, das beim übertakten Daten aufzeichnen kann, als Trojaner erkannt worden, ein andernmal ist die exe-Datei von Splinter Cell als Virus erkannt worden. In beiden Fällen waren die zuerst als schädlich erkannten Dateien nach dem nächsten Update von Antivir nicht mehr als schädlich erkannt worden.

Ein guter Tipp ist es, die Datei bei Virustotal hochzuladen!

Zitat von Kwijibo

Ein guter Tipp ist es, die Datei bei Virustotal hochzuladen!

das Problem ist aber, dass die .exe erkannt wurde nach den start ohne das ich mobmap einen Autostart erlaube und beim install.exe auch sofort nach den download wo sie nicht aktiv sein dürfte, oder?