8
Virusmeldung "trojan-spy.html.fraud.gen" in wuaueng1.dll
Hallo,
ich habe seit einigen Tagen obige Virusmeldung auf meinem W2K3 DC, dem WSUS und dem ISA 2004 Server, die Clients sind nicht betroffen.
Benutzt wird der das Antivirenkit 2006 von GData .. Ich kann einfach nicht eintüten, ob ich mir wirklich einen Virus eingefangen habe oder das Ganze eine Falschinterpretation vom Scanner ist.
Wo liegt eigentlich der Unterschied zwischen wuaueng1.dll und wuaueng.dll ?
Danke im voraus,
Candle ..
ich habe seit einigen Tagen obige Virusmeldung auf meinem W2K3 DC, dem WSUS und dem ISA 2004 Server, die Clients sind nicht betroffen.
Benutzt wird der das Antivirenkit 2006 von GData .. Ich kann einfach nicht eintüten, ob ich mir wirklich einen Virus eingefangen habe oder das Ganze eine Falschinterpretation vom Scanner ist.
Wo liegt eigentlich der Unterschied zwischen wuaueng1.dll und wuaueng.dll ?
Danke im voraus,
Candle ..
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 36328
Url: https://administrator.de/contentid/36328
Ausgedruckt am: 24.11.2024 um 04:11 Uhr
8 Kommentare
Neuester Kommentar
hi,
in trojan-spy.html.fraud.gen erkennen Virenscanner diese phishing mails für Blimsen.
Die 1 ist wohl nur eine sinnfreie Erweiterung, damit die Dateien unterschiedlich sind.
Ich würde das fürs Unternehmen nicht als Bedrohung einstufen. Wohl aber für Blimsen.
Sonnige Grüße
Kev
in trojan-spy.html.fraud.gen erkennen Virenscanner diese phishing mails für Blimsen.
Die 1 ist wohl nur eine sinnfreie Erweiterung, damit die Dateien unterschiedlich sind.
Ich würde das fürs Unternehmen nicht als Bedrohung einstufen. Wohl aber für Blimsen.
Sonnige Grüße
Kev
Hallo,
ist Deine Frage noch offen?
Gruß Kev
ist Deine Frage noch offen?
Gruß Kev
Hallo,
ja, die Frage ist (leider) noch offen, ich muß zugeben, das ich mich in letzter Zeit nicht mehr groß darum gekümmert habe.
Hast Du evtl. noch Infos zu der Virenwarnung ? Ich hab das Ganze bisher als Überreaktion vom GData eingestuft.
Gruß,
Candle
ja, die Frage ist (leider) noch offen, ich muß zugeben, das ich mich in letzter Zeit nicht mehr groß darum gekümmert habe.
Hast Du evtl. noch Infos zu der Virenwarnung ? Ich hab das Ganze bisher als Überreaktion vom GData eingestuft.
Gruß,
Candle
Hi,
nein, das ist keine Überreaktion. Du hast eine Email bekommen die im Anhang oder im Text die Signatur vom trojan-spy.html.fraud.gen enthält. Das ist ein pPishing-versuch und solange undramtisch, wie man nicht darauf hereinfällt, sprich auf die Seite der Email geht und dort Daten preisgibt.
Es ist kein aktiver selbstständiger Virus bzw Trojaner.
Wenn Du noch weitere Fragen gern, ansonsten schließe ich den treat.
Grüße asu dem norden
kev
nein, das ist keine Überreaktion. Du hast eine Email bekommen die im Anhang oder im Text die Signatur vom trojan-spy.html.fraud.gen enthält. Das ist ein pPishing-versuch und solange undramtisch, wie man nicht darauf hereinfällt, sprich auf die Seite der Email geht und dort Daten preisgibt.
Es ist kein aktiver selbstständiger Virus bzw Trojaner.
Wenn Du noch weitere Fragen gern, ansonsten schließe ich den treat.
Grüße asu dem norden
kev
Hallo,
?? so weit schon klar, ich hätte die Anfrage deutlicher formulieren sollen, sorry :
Jedesmal, wenn ich einen Scan auf einem DC, dem WSUS oder dem ISA starte, kommt die Virenwarnung "....fraud.gen" in wuaueng1.dll und wuaueng.dll. Betroffen sind nur die beiden Windows Update Libraries.
Gruß,
Candle
?? so weit schon klar, ich hätte die Anfrage deutlicher formulieren sollen, sorry :
Jedesmal, wenn ich einen Scan auf einem DC, dem WSUS oder dem ISA starte, kommt die Virenwarnung "....fraud.gen" in wuaueng1.dll und wuaueng.dll. Betroffen sind nur die beiden Windows Update Libraries.
Gruß,
Candle
hmm, vielleich ist das was kaputt gegangen.
Lad Dir mal die dll neu runter:
http://www.dlldump.com/download-dll-files_new.php/dllfiles/W/wuaueng1.d ...
vor dem Austausch aber ein image ziehen, damit nicht noch was kaputt geht.
Bitte dann Rückmeldung.
Grüße Kev
Lad Dir mal die dll neu runter:
http://www.dlldump.com/download-dll-files_new.php/dllfiles/W/wuaueng1.d ...
vor dem Austausch aber ein image ziehen, damit nicht noch was kaputt geht.
Bitte dann Rückmeldung.
Grüße Kev
Hi..
hmm.. das ist jetzt schon arg seltsam. Ich hatte die beiden Dateien seit Auftreten der Meldung vom Virenscan ausgeschlossen und eben, bevor ich die neuen dlls benutzen wollte, nochmal manuell gescannt. Der Fehler tritt nicht mehr auf. Auf keinem Server mehr. Was soll mir das jetzt sagen ?
Fehler in der Engine, der mit den letzten Gdata Updates behoben wurde ? Google sagt auch nicht viel dazu ..
Sorry, das ich Dir heute morgen die Zeit geraubt habe, hatte mich - wie gesagt - lange nicht um das Problem gekümmert.
Gruß und vielen Dank,
Candle
hmm.. das ist jetzt schon arg seltsam. Ich hatte die beiden Dateien seit Auftreten der Meldung vom Virenscan ausgeschlossen und eben, bevor ich die neuen dlls benutzen wollte, nochmal manuell gescannt. Der Fehler tritt nicht mehr auf. Auf keinem Server mehr. Was soll mir das jetzt sagen ?
Fehler in der Engine, der mit den letzten Gdata Updates behoben wurde ? Google sagt auch nicht viel dazu ..
Sorry, das ich Dir heute morgen die Zeit geraubt habe, hatte mich - wie gesagt - lange nicht um das Problem gekümmert.
Gruß und vielen Dank,
Candle
hey, kein Problem. Ich vermute, daß Du zwischenzeitlich ein Update bei MS gemacht hast und dadruch die Dateien gesäubert wurden. Die Bedrohung war eh nicht arg und schön, daß alles wieder geht.
Das Forum soll ja helfen daher ist eine Entschuldigung unnötig. Es ist sehr höflich von Dir, daß Du es ansprichst.
Viele Grüße aus demNorden
Kev
Das Forum soll ja helfen daher ist eine Entschuldigung unnötig. Es ist sehr höflich von Dir, daß Du es ansprichst.
Viele Grüße aus demNorden
Kev
