rasie
2014-10-27, 17:16:10
Habe heute mit Hiren's Boot CD und dem darin enthaltenem ClamAV einen Systemscan durchgeführt, bei dem ClamAV einen Virus erkannt hat. Die betreffende Datei heißt "unins000.exe" im Programme-Ordner von ffdshow und dient zum deinstallieren von ffdshow. Habe dann die Datei auf virustotal hochgeladen mit dem gleichen Ergebnis. Allerdings als Einziger von 54 Virenscannern erkennt ClamAV die Datei als Virus. Fehlalarm ?
Habe danach meine veraltete Version (1.3.4500) von ffdshow deinstalliert und die neueste (1.3.4532) drauf. Diesmal kein Virusalarm mehr, deutete wohl doch auf Fehlalarm hin, aber die Frage bleibt, ob sich ein Virus in einer Deinstallationsdatei verbergen/einnisten kann oder ob ClamAV eine zu hohe Fehlalarmquote hat.
Habe danach meine veraltete Version (1.3.4500) von ffdshow deinstalliert und die neueste (1.3.4532) drauf. Diesmal kein Virusalarm mehr, deutete wohl doch auf Fehlalarm hin, aber die Frage bleibt, ob sich ein Virus in einer Deinstallationsdatei verbergen/einnisten kann oder ob ClamAV eine zu hohe Fehlalarmquote hat.