CandiSoft - Support Forum

Hab heute load gestartet und prompt kam ne meldung in der bluehostto.exe sei ein Virus namens dldr.delf.uni.

Cu

Hallo

bei mir dasselbe mit antivir, solange keine Klarheit herrscht werde ich dieses Update nicht ausführen

@Admins ,bitten schnell um Aufklärung!

Kaspersky meldet den gleichen Fall.

@Coder sieht so aus als, würde das Antivirusprogramm auf die UPX-Routine reagieren, welche bei Trojanern häufig genutzt wird um eben diese zu verschlüsseln, aber ich nehme an das nicht ernstes mit der Exe ist und ihr nur upx zur komproimierung genutzt habt. Aber ich werde sie dennoch analysieren.

Melde mich später mit dem Ergebnis.

MfG wer2was

Die Datei ist vollkommen sauber. Liegt wahrscheinlich an UPX, wie hier schon geschrieben wurde.
Sie öffnet lediglich die bluehost Seite in einem Browser und sendet Daten an das Load! Plugin.

Kann Ihm nur zustimmen habs 1mal online gescannt (uneindeutiges Ergebnis) und dann zur Sicherheit in ner Sandbox bei mir (bei 512Mb Ram -mein Gott so viel Zeit hätte ich mir niemals träumen lassen.....)
dabei kamm raus das KEINERLEI DATEIN von mir/dir in ein fremdes Netzwerk übertragen wurden auch keine FTP transaktion fand statt.

Ganz klar: ==> SAUBER <==

Alles andere hätte mich auch ganzschön schockiert, aber schön das man sich auf euch verlassen kann.

PS: Habt mal ein bisschen mehr vertrauen zu der Rasselbande hier .

Lieben gruß wer2was

So,
Das Problem ist behoben, jetzt gibt keine Falschmeldungen mehr.
Wir entschuldigen uns für diesen Vorfall.

Vielen Dank!

toller Service!

Ja ein Danke auch noch von mir, läuft jetzt endlich ohne gemecker .

=================> An alle Update löst das Problem. <==================

In diesem Sinne schließe ich diesen Thread.

CLOSED!



MFG