Auslösungen (shuttercount) der 500D, 550D, 60D, 7D u.a.

[frankie-w]

creatix : THX

 

[Wackelpudding3000]

Avira spuckt eine Warnmeldung (TR/Dropper... in EOS MSG.exe) aus.
Blinder Alarm?

Ja, das Problem hatte ich auch. Ich habe das Programm mit Sandboxie gestartet, um sicher zu gehen.

 

[frankie-w]

Von wo ladet ihr EOS MSG runter.
Ich hab´s gerade von der offiziellen Seite geladen.
Avira spuckt eine Warnmeldung (TR/Dropper... in EOS MSG.exe) aus.
Blinder Alarm?

Ich habs genau gecheckt.
Kein blinder Alarm.
Die exe enthält einen Trojaner (TR/Dropper.MSIL.jnngv) , also vorsicht Leute.

 

[Daguerre1787]

Finger weg von der Seite. Kein Impressum, nur Hieroglyphen. Der Download enthält definitiv Schadsoftware.

 

[Gast_392913]

Ich habs genau gecheckt.
Kein blinder Alarm.
Die exe enthält einen Trojaner (TR/Dropper.MSIL.jnngv) , also vorsicht Leute.

Womit und wie hast du das festgestellt?

Finger weg von der Seite. Kein Impressum, nur Hieroglyphen. Der Download enthält definitiv Schadsoftware.

Kannst du das irgendwie begründen?

 

[BernhardB]

Der Begriff EOS_MSG zusammen geschrieben ist hier nicht umsonst gesperrt und das Programm nicht in der Aufzählung im Startbeitrag.

 

[frankie-w]

Womit und wie hast du das festgestellt?..............................................................
Kannst du das irgendwie begründen?

Angebl, infizierte Datei zu Avira und Kaspersky zur genauen Überprüfung hochgeladen. Beide bestätigen den Trojaner unabhängig voneinander.
Was ist eine bessere Begründung als das tatsächliche Vorhandensein von Schadsoftware??

@BernardB : schon klar

 

[Daguerre1787]

Womit und wie hast du das festgestellt?



Kannst du das irgendwie begründen?

Drei Testsysteme zeigten nach der Installation einen unautorisierten Datenverkehr. Der Trojaner ist nur wenige Kb groß und versteckt sich in Win 32.
Ansonsten...lies die anderen Meldungen und nimms einfach als gegeben.
Es ist allerdings auch möglich, das österreichische Windows-Versionen resistent gegen derlei Schadprogramme sind. Dann gilt natürlich: Frisch drauflosinstalliert!

 

[Wackelpudding3000]

Es bleibt jedem Windows-Nutzer selbst überlassen, welches Risiko er eingeht. Ich rate ebenfalls davon ab, das Programm direkt unter Windows zu installieren und auszuführen (zumindest Avira verschiebt die .exe dann sofort in Quarantäne). Eine Installation und Ausführung innerhalb einer Sandbox oder auch in einer virtuellen Maschine ist hingegen ungefährlich.

 

[hervshahn]

Eine Installation und Ausführung innerhalb einer Sandbox oder auch in einer virtuellen Maschine ist hingegen ungefährlich.

Das würde ich so generell nicht stehen lassen. Wenn die virtuelle Maschine Verbindung zum internen Netzwerk (auch per TCP/IP zum Host) hat kann ein entsprechend programmierter Trojaner durchaus den Host bzw andere Rechner im Netzwerk attackieren. Wenn die VM Zugriff auf Daten im eigenen Netzwerk hat (z.B. auf ein NAS Share) hat auch der Trojaner darauf Zugriff und kann dort grossen Schaden anrichten. Und bei Internet-Zugriff der VM gehts dann munter weiter, z.B Datenklau oder Einbindung der VM in ein Botnetz. Ob so eine Software aus einer VM heraus beim Zugriff auf die Kamera (ohne einen solchen macht das Programm ja mal überhaupt keinen Sinn) dort Schäden anrichten kann wäre ein weiteres Szenario - und wenn es "nur" das Löschen der Speicherkarte oder verschlüsseln der Bilder ist, für das man dann "Lösegeld" zahlen muss wenn man diese (eventuell) wieder lesen können möchte ....

Eine VM ist niemals per se sicherer als ein physikalischer Rechner, sondern nur dann wenn sie auch wirklich zu 100% isoliert ist, und selbst da ist man vor Lücken/Explots nicht vollständig sicher.

Deshalb ist es nur dann wirklich (!) ungefährlich wenn man eine Software, die vermutlich (das reicht schon) Schadcode enthält, garnicht erst auf seinen Rechner holt.

Viel OT aber nicht ganz unwichtig mal drüber nachzudenken ...

 

[Nightshot]

Hmm seltsam. Die exe die ich mir gestern gezogen habe, wird bei einem online Scan von keinem Antivirus als schadhaft erkannt (0 von 56).

Meine hat eine Größe von 8.949.024 bytes und trägt die Dateiversion 5.1.7. Eine Ausführung in der Sandbox war unauffällig und die digitale Signatur ist auch gültig.

 

[jhvaso]

gerade mal geladen und keine Auffälligkeiten.....weder mit der lokalen noch mit der Onlineprüfung.

Version 5.1.8.0
Größe 8.949.064 Bytes

 

[creatrix]

[...] gestern gezogen [...] Dateiversion 5.1.7. [...]

gerade mal geladen [...] Version 5.1.8.0 [...]

Und welche Version gibt es morgen? Warum? Eine neue Kamera ist sicher nicht dazu gekommen. Und ist die dann auch unauffällig? Meine Skepsis bleibt ...

 

[Lenz Moser]

Meine Skepsis bleibt ...

Die sollte man bei Software immer haben, sogar bei der die man selbst geschrieben hat, kann ich auch eigener Erfahrung sagen.

Wer einen brauchbaren Filter für Schadprogramme installiert hat, sollte halbwegs sicher sein, denen die es nicht haben, macht ein Trojaner mehr oder weniger auch nichts aus.

Jedenfalls kein Grund hier in dem Thread das Thema endlos breitzutreten.

Ansonsten einfach abwarten, bis eine andere, vertrauenswürdigere Software die neuen Kameras auch kann. Gerade bei denen wird es wohl nicht so wichtig sein, da weiß man ja auch ohne Zähler, wie viel Fotos man damit schon gemacht hat.

 

[Matu1804]

Mein Norton springt im Dreieck und dafür habe ich es auch, ...kommt mir nicht auf den Rechner (brauche es eh nicht, ...war übrigens die Version 5.0.0)!

Aber gut, ...jeder soll das so machen wie er möchte.

 

[Gast_355195]

also ich habe ja jetzt ne Zeit hier mitgelesen...ich kann nur sagen, bin ich froh kein Windoof zu benutzen.

Gibt es denn echt so viele Schadsoftware in Gratisprogrammen für Win ?

 

[Gast_392913]

Drei Testsysteme zeigten nach der Installation einen unautorisierten Datenverkehr. Der Trojaner ist nur wenige Kb groß und versteckt sich in Win 32.

Meine Systeme zeigen keinen "unautorisierten Datenverkehr" und keinerlei sonstige Unauffälligkeiten, die das Bild eines Tojaners zeigen würden, daher meine Frage. Ich nehme mal an, unter Datenverkehr ist das Netzwerk nach außen gemeint und nicht zum USB Port Treiber, der üblicherweise in Win32 haust.

Auf welchem Port findet denn dieser Datenverkehr statt?

Ansonsten...lies die anderen Meldungen und nimms einfach als gegeben.
Es ist allerdings auch möglich, das österreichische Windows-Versionen resistent gegen derlei Schadprogramme sind. Dann gilt natürlich: Frisch drauflosinstalliert!

Ich nehme es nicht als gegeben, weil es speziell nach dieser Aussage nach dem üblichen Foren-Stille-Post-Spiel klingt und mir zu wenig Substanz hat. Zudem kann ich es beim besten Willen nicht nachvollziehen.

 

[R.Stephan]

Gibt es denn echt so viele Schadsoftware in Gratisprogrammen für Win ?

Da soll es einen recht ansehnlichen Zoo davon geben.
Ist aber weniger ein Windowsproblem, eher eine Problem dunkler Softwarequellen.
Bei den diversen Linuxen ist man auch nur im Rahmen der Distributionseigenen Quellen relativ sicher.

Grüße

Robert

 

[chickenhead]

Wir müssen bitte nicht darüber diskutieren wieviel Schadsoftware einzelne Betriebssysteme bereithalten. Danke.

 

[Matu1804]

Bei mir kam bei Norton folgende Meldung, "Malicious Site: Malicious Domain Request 2 ".

Nee, ...lass mal ...


Edit: Wenn es nicht weiter zum Programm beiträgt, bitte löschen.