Archief
- De topics van lang geleden
AVGvirusscanner
04-09-2004, 12:51 door Anoniem, 11 reacties
Ik heb al tijden met veel plezier het AVG antivirusprogramma.
Nu heeft hij laatst alleen een virusje ontdekt in mijn
command.com 'dowloader.small'
Maar het rare is dat geen enkele andere virusscanner die ook herkent en
AVG kan er ook niks mee doen, wat hij kan uiteraard de command.com niet
verplaatsen.
Heeft er iemand tips?
bedankt vast!
remco
Nu heeft hij laatst alleen een virusje ontdekt in mijn
command.com 'dowloader.small'
Maar het rare is dat geen enkele andere virusscanner die ook herkent en
AVG kan er ook niks mee doen, wat hij kan uiteraard de command.com niet
verplaatsen.
Heeft er iemand tips?
bedankt vast!
remco
Reacties (11)
04-09-2004, 12:59 door
Anemo
Waarschijnlijk een "false positive"
groet,
Martin
groet,
Martin
Als geen een andere hem herkent is het inderdaad een false positive. Kijk
eens op de site van avg of er misschien meer bekend van is. ook wil het
helpen om eens google te gebruiken en eens te kijken wat die brengt als je
de naam van het vermoedelijke virus als zoekopdracht geeft.
eens op de site van avg of er misschien meer bekend van is. ook wil het
helpen om eens google te gebruiken en eens te kijken wat die brengt als je
de naam van het vermoedelijke virus als zoekopdracht geeft.
De optie Fals Postive is hoogstwaarschijnlijk de juiste.
Dit is te controleren door de volgende stappen te ondernemen:
System restore uitzetten
opstarten in veilige modus
scannen
verwijderen war er gevonden wordt
normaal opstarten
system restore aan
Heeft AVG in de veilige modus het gevonden en
verwijderd/quarantaine dan maak je handmatig een system
restore punt aan.
Wordt er niets gevonden dan is het 100 % zeker een FP
Rene
Dit is te controleren door de volgende stappen te ondernemen:
System restore uitzetten
opstarten in veilige modus
scannen
verwijderen war er gevonden wordt
normaal opstarten
system restore aan
Heeft AVG in de veilige modus het gevonden en
verwijderd/quarantaine dan maak je handmatig een system
restore punt aan.
Wordt er niets gevonden dan is het 100 % zeker een FP
Rene
False Positive, dus niet...
AVG scant MEER dan alleen naar bekende virussen, wat hij bij jou
heeft gevonden, is gewoon een stuk spyware, waarin wat viruscode zit.
Bijna alle "Downloaders" zijn backdoor trojans, die of andere spyware pogen
te downloaden, of andere trojans proberen te instaleren.
Deze krengen zitten meestal in porno- en/of warezsites verstopt, dus
dan weet je waar 't vandaan komt
AVG scant MEER dan alleen naar bekende virussen, wat hij bij jou
heeft gevonden, is gewoon een stuk spyware, waarin wat viruscode zit.
Bijna alle "Downloaders" zijn backdoor trojans, die of andere spyware pogen
te downloaden, of andere trojans proberen te instaleren.
Deze krengen zitten meestal in porno- en/of warezsites verstopt, dus
dan weet je waar 't vandaan komt
hmmm, dus in het beste geval is het een false positive, in het slechtste toch
een stukje ellende.
Als het dat laatste is, hoe kom ik er dan vanaf: het zit tenslotte in mijn
command.com!
een stukje ellende.
Als het dat laatste is, hoe kom ik er dan vanaf: het zit tenslotte in mijn
command.com!
Door Anoniem
hmmm, dus in het beste geval is het een false positive, in het slechtste toch
een stukje ellende.
Als het dat laatste is, hoe kom ik er dan vanaf: het zit tenslotte in mijn
command.com!
hmmm, dus in het beste geval is het een false positive, in het slechtste toch
een stukje ellende.
Als het dat laatste is, hoe kom ik er dan vanaf: het zit tenslotte in mijn
command.com!
Verwijder het bestand en vervang het door een schone kopie die je van een
back-up haalt of van een originele cd-rom.
Overigens valt me op dat de virusscanner van AVG toch regelmatig met
vreemde meldingen komt waar helemaal niets over terug is te vinden.
Grotere antivirusbedrijven zijn niet per definitie beter, maar er is (naar mijn
idee) wel meer info te vinden over een virus wat gevonden is. Door meer info
ter beschikking te stellen kun je er wellicht achter komen waardoor het virus
op je systeem is gekomen, en kun je vervolgens maatregelen nemen.
Zonder info over het geïnfecteerde bestand kun je alleen maar gokken.
Paul.
05-09-2004, 21:34 door
jaapvaakvaak
nod32
Je kunt dan ook even een ONLINE scanner op het internet proberen.
Als je XP hebt, dan moet je VOORDAT je scant wel je SYSTEM
RESTORE uitzetten, anders is het virus niet te verwijderen.
Als je XP hebt, dan moet je VOORDAT je scant wel je SYSTEM
RESTORE uitzetten, anders is het virus niet te verwijderen.
07-09-2004, 20:59 door
wizzie
Mischien heb je wat aan dit:
[color=blue]COMMAND.COM AND WIN.COM: Command.com (located in
the root directory) should be EXACTLY 92,870 bytes. You can
find this value by going to a DOS prompt and typing DIR
COMMAND.COM. For WIN.COM, change to the Windows directory
and type DIR WIN.COM. WIN.COM should be EXACTLY 22,679
bytes. If either of these files is lower than the amount
listed, there could be file corruption. Extract the file off
the CD or disk, copy it over the original, and reboot a
couple of times to see if the size changes (If the you
notice the size of executable (.EXE) files changing, this is
very likely a virus). If either the COMMAND.COM or WIN.COM
is over the listed size, it is likely there is a virus on
the system.[/color]
Ik heb dit op
http://www.windowsgalore.com/windows.95/virus.htm gevonden
Greetz wizzie
[color=blue]COMMAND.COM AND WIN.COM: Command.com (located in
the root directory) should be EXACTLY 92,870 bytes. You can
find this value by going to a DOS prompt and typing DIR
COMMAND.COM. For WIN.COM, change to the Windows directory
and type DIR WIN.COM. WIN.COM should be EXACTLY 22,679
bytes. If either of these files is lower than the amount
listed, there could be file corruption. Extract the file off
the CD or disk, copy it over the original, and reboot a
couple of times to see if the size changes (If the you
notice the size of executable (.EXE) files changing, this is
very likely a virus). If either the COMMAND.COM or WIN.COM
is over the listed size, it is likely there is a virus on
the system.[/color]
Ik heb dit op
http://www.windowsgalore.com/windows.95/virus.htm gevonden
Greetz wizzie
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
