Geogebra-Dateien mit Locky-Downloader "infiziert"?

[Geogebra-User]

Hallo zusammen!

Ich habe folgendes Problem: Wenn ich mit Geogebra (aktuellste Version) eine alte Datei aufmache und anschließend unter neuem Namen abspeichere, bekomme ich beim Versenden der Datei mit Thunderbird die Meldung, dass die Datei mit JS:LockyDownloader infiziert ist.Verschicke ich die alte Originaldatei, erhalte ich keine Meldung.

Nach der Meldung habe ich alles (System + komplette Festplatten inkl. der gemeldeten Datei) gescannt, allerdings ohne "Treffer" (jeweils mit AVAST, Spybot, Malwarebytes). Erstelle ich mit Geogebra eine neue Datei, wird bei dieser beim Versenden keine Fehlermeldung angezeigt. Gleiches gilt für jede andere Datei die ich verschicke.

Bislang kann ich keine "Auswirkungen" des vermeintlichen "Lockybefalls" erkennen (keine Verschlüsselungen o.ä.), allerdings habe ich gelesen, dass dies evtl. erst nach einer gewissen Zeit beginnen kann.

Hier nun meine Frage: Ist im Zshg. mit Geogebra irgendein Fehler bekannt, der diese Meldung auslösen konnte, bzw. kann ich mit meinem alten System weiterarbeiten.
(Ich habe ein ca. 1 Woche altes Backup, d.h. der Verlust der zwischenzeitlich erstellten Dateien wäre leicht verkraftbar).

Danke für die Hilfe im Vorraus,
Geogebra-User

[Merlin]

Hallo,

bitte prüfe mal eine der Dateien bei: http://www.virustotal.com

Schlagen dort noch andere Scanner Alarm?

[Geogebra-User]

Hallo Merlin,

ich habe die Datei gerade bei Virustotal hochgeladen. Keiner der Scanner (auch nicht Avast) schlägt dort Alarm. Die Meldung erscheint einzig bei dem Versuch diese (oder jede andere auf die oben beschriebene Art und Weise gespeicherte Datei) per Mail mit Thunderbird zu verschicken. Wozu würdest du mir raten bzw. wie hoch schätz du die Wahrscheinlichkeit, dass es sich um einen "false positiv" handelt?

[Merlin]

Hallo,

wenn die Datei im Viren-Container landet, kannst du sie von dort aus an das Virenlabor schicken, so dass die Mitarbeiter dort einen möglichen Fehlalarm prüfen und beheben können.

Zusätzlich würde ich noch den Hersteller des Programms kontaktieren, um herauszufinden, ob ihm schon ähnliche Meldungen bekannt sind.

Mir fällt es schwer die Wahrscheinlichkeit hier einzuschätzen. Im Optimalfall ist es nur eine Zeichenkette, auf die die Signaturen von Locky passen. Aber da würde ich dann schon sicher gehen, über die beiden beschriebenen Wege.

[Geogebra-User]

Hallo Merlin,

danke für deine Rückmeldung.
Ich habe die Datei schon am 17.10. - unmittelbar nach der Meldung durch AVAST an das Virenlabor weitergeleitet. Wie lange dauert es denn etwa von dort eine Rückmeldung zu bekommen?
Außerdem habe ich auch schon den "Hersteller" des Programms kontaktiert, was sich allerdings als schwierig darstellt, da es sich um ein Open-Source-Projekt handelt. Aber auch von der offiziellen Feedbackstelle des Programms habe ich noch keine Nachricht erhalten.

Fällt dir noch eine weitere Option ein, die ich prüfen könnte? Danke schonmal für deine Bemühungen!

[Merlin]

Hallo,

es kann schon mal ein paar Tage dauern bis das Virenlabor den Fehlalarm analysiert hat, auch wenn es sonst immer recht schnell geht.

Ich denke es sollte aber auch vom Hersteller der Software eine Rückmeldung erfolgen, schliesslich sollte dieser auch daran interessiert sein, dass keine Fehlalarme mit Avast - das ja auch recht verbreitet ist - auftreten.

[Geogebra-User]

Hallo Merlin,

da meine erste Anfrage an Avast mittlerweile über 2 Wochen her ist (insgesamt habe ich bis jetzt rund 10 Anfragen an Avast geschickt) und ich noch immer auf eine Antwort warte habe ich folgende Frage: Gibt es neben der Option "Datei senden" (also über das zugehörige Formular, das unmittelbar nach der Fehlermeldung aufgeht) noch eine weiter Möglichkeit die Datei an Avast zu schicken?

Um ehrlich zu sein bin ich ziemlich entäuscht, dass es so lange dauert um ein einziges File im Virenlabor untersuchen zu lassen. Ich habe das File mittlerweile auch über einen anderen Rechner mit kostenpflichtigem Virenscanner überprüfen lassen, ohne einen "Treffer" zu bekommen und überlege nun nach mehreren Jahren mit Avast den Anbieter zu wechseln...

Danke schon mal für deine Rückmeldung

[TerraX]

Hallo,

siehe hier: http://forum.avadas.de/threads/2222-...ll=1#post17356

TerraX

[Tomba]

Hallo,

da keine Rückmeldung mehr zu dem Thema kam, schliesse ich es hiermit. Sollte noch Bedarf bestehen, dann bitte eine PN an einen der Moderatoren.