Door Ilja. _\\//: https://skydrive.live.com/redir?resid=649072D7C6F6C6F4!302Dank voor het uploaden! Dat bestand heb ik gedownload en uitgepakt als FINDER.MALWARE. Daarna heb ik de "schone" finder.exe die ik al had vergeleken met "jouw" finder.malware: c:\Temp>fc /b finder.exe finder.malware Comparing files FINDER.EXE and FINDER.MALWARE 00004358: 36 8D 00004359: 00 43 Hexdumps van de laatste 16 bytes van elk van de files:004350 04 A5 2E 78 76 61 F2 E8 36 00 00 00 00 00 00 00 (FINDER.EXE) 004350 04 A5 2E 78 76 61 F2 E8 8D 43 00 00 00 00 00 00 (FINDER.MALWARE) Conclusie: dit is geen malware; door slechts 2 bytes in het gebied met certificaatgegevens te wijzigen krijg je geen kwaadaardige code. Door die wijziging is de digitale handtekening deels ongeldig geworden (het lijkt erop dat de signature van de time stamp beschadigd is). Waarom sommige virusscanners beweren dat "jouw" bestand malware is, is me een raadsel. Er lijkt maar wat te worden aangerommeld door AV boeren. Opvallend is ook dat nu andere AV ...