Verdacht gedrag gedetecteerd bij opstarten Tor!
Steeds als ik Tor opstart krijg ik deze melding van Kaspersky ,
! Verdacht gedrag gedetecteerd
Toepassing:Vidalia.EXE
Gevonden: PDM.Rootshell
Weet iemand wat ik hier mee moet doen ?
Je moet in Kaspersky even aangeven dat het een vertrouwd bestand is en niet gecontroleerd hoeft te worden.
Je moet in Kaspersky even aangeven dat het een vertrouwd bestand is en niet gecontroleerd hoeft te worden.
Ga spelen.
Doe eens aardig tegen elkaar joh.
http://www.virustotal.com/
Dan weet je ook wat andere virusscanners van het bestand vinden!
Ga spelen.
Een goed advies gaat gepaard met een goede onderbouwing. Het zou pas stom zijn om advies klakkeloos over te nemen.
Ga spelen.
Bij het configureren van Kaspersky kun je het bestand van scannen uitsluiten.
Zo, even via Google zoeken en daar vinden we wat:
http://www.bleepingcomputer.com/startups/vidalia.exe-19119.html
Is dus een legitiem bestand.
Als je vermoedt dat het bestand gecompromitteerd is, kun je het door VirusTotal heentrekken. Succes.
Omdat het op Google c.q bleepingcomputer staat is het dan ineens waar?
Google of andere kunnen wel een leidraad zijn.
Als het bestand is gecompromitteerd door onbekende malware zal virustotaal ook geen alarm afgeven.
Je kunt beter afvragen waarom Kaspersky het bestempeld als -Gevonden: PDM.Rootshell-
terwijl dit "eigenlijk" bij Kaspersky als een niet malware bestand zou moeten zijn geanaliseerd
en niet als PDM.Rootshell zou mogen worden aangemerkt.
Mijn tip zou zijn bel Kaspersky op want ook die hebben een Nederlandse helpdesk.
Als het bestand clean is zouden ze het in de toekomst niet meer als malware kunnen bestempelen
zodat Kasperky geen alarm meer geeft. Kwestie van goede research doen MD5 checksum.
Ga spelen.
ben je thuis ook zo assertief? nee zeker
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
