Omdat op een Trojaans paard wedden nooit de oplossing is als het gaat om dergelijke grazers buiten de deur te houden, ben ik uit nieuwsgierigheid eens PC's gaan scanner waar al viruscanners op geïnstalleerd zijn, maar welke niet geïnfecteerd leken.

Het volgende viel mij telkens op bij computers waar F-secure geïnstalleerd was; De bootdisk van Kaspersky vindt d.m.v. heuristic analyse telkens een Script: trojan.script.genetic in C:\Program Files\F-Secure\FSAUA\content\aquawin32\randomcijferreeks\cevakrnl.rv0

In deze file is beperkt plaintext aanwezig waarin de namen van verschillende trojans voorkomen en ook "bootsector imunized by bitdefender as result of.."

Nu kan dit natuurlijk een false positive zijn; maar het kan ook een ongenode gast zijn die binnen no time via een exploit binnenkomt op allerlei computers en welke F-Secure (nog) niet kan detecteren. Het kan echter ook aan het gedrag van de scanner zelf liggen (onderwater toch verdacht gedrag van binfiles naar F-Secure sturen ter analyse). Of het is kwaadaardige code die F-Secure in een sandbox draait om het gedrag te herkennen / vergelijken. Of het is natuurlijk een wettelijk verplichte backdoor.

Vreemd is ook dat de 'trojan' zich niet verplaatst en maar op een locatie aanwezig is en blijft.

Is er iemand dit diezelfde gedrag heeft opgemerkt en inmiddels weet wat hiervan de oorzaak is?