RNA wird von Antivir als Wurm markiert

[ltd]

Hi,

Ihr solltet euch mal mit Avira in Verbindung setzten. Es gibt wohl ein "false positive".
Antivir meint erkennt einen Wurm zu erkennen.

Meldung:

In der Datei 'X:\BOINC\projects\www.rnaworld.de_rnaworld\graphics_0.06_windows_intelx86.exe'
wurde ein Virus oder unerwünschtes Programm 'WORM/Autorun.blot' [worm] gefunden.

[Xentar]

Irgendwie hör ich in letzter Zeit immer wieder von verschiedenen Fehlalarmen bei Avira..?
Sind die doch nicht mehr so gut, wie sie mal waren?

[ltd]

Also das ist bei mir der erste Fehlalarm seit ca. 7 Monaten.
Ich kann mich damit nicht beklagen was Antivir betrifft.

[MonsieurPoot]

Die gleiche Meldung habe ich gerade auch erhalten, war allerdings das erste Mal für die graphics_0.06_windows_intelx86.exe bei mir, muss also an dem heute gezogenen Definition-File-Update von Avira liegen.
Unschön sowas, da es ja oftmals neue Teilnehmer abschreckt.

- Poot

[Blacksun]

War bei mir das selbe heute, war ärgerlich weil einige rechenzeit dabei flöten gegangen ist! Hab jetzt den Boinc Ordner zu den Ausnahmen gegeben, jetzt gehts wieder!

[Michael H.W. Weber]

Virenscanner, die Heuristik nutzen machen Fehler. Mehr muß man dazu vermutlich nicht wissen. Das Problem ist allerdings nicht ohne, denn wie ich von einigen Leuten erfahre, schrottet dieser Virenfehlalarm reihenweise WUs bei RNA World. Deswegen solltet ihr unbedingt das BONC- oder wenigstens das RNA World Verzeichnis vom Scannen ausschließen. Die Ursache ist der zum Screensaver gehörende Flashplayer, der dort wohl als ausführbare Datei lagert.
Ich werde dies mal zum Anlaß nehmen und in den nächsten Tagen einen Aufruf zum RNA World Screensaverprogrammieren starten, damit wir die aktuelle (Not-) Lösung los werden.

Michael.

[Sven]

War bei mir das selbe heute, war ärgerlich weil einige rechenzeit dabei flöten gegangen ist! Hab jetzt den Boinc Ordner zu den Ausnahmen gegeben, jetzt gehts wieder!

Rechenzeit vergeudet, haufenweise WUs geschrottet (nach BOINC- und/oder PC-Neustart) und AVIRA erkennt immer wieder dieselbe .exe im selben Verzeichnis obwohl
- die ja längst in Quarantäne sein soll und
- das BOINC-Verzeichnis von der Suche ausgenommen wurde.

Falls noch jemandem etwas dazu einfällt, ich bin dankbar für jeden Tip. Solange wird bei POEM gerechnet.

Sven.

[yoyo]

Bei der graphics_0.06_windows_intelx86.exe handelt es sich um ein Perl Script, welches in eine exe compiliert wurde. Die macht nichts anderes als:
- zu schauen ob der FlashPlayer schon läuft
- falls nicht sich per Zufall eine der RNA World swf Datei aussucht
- diese dann mit dem FlashPlayer startet.

yoyo

[Norman]

bei mir mehren sich jetzt langsam auch meldungen der antivirensoftware.
hab jetzt die anwendung überall manuell auf vertauenswürdig gesetzt.
neue user könnte das abschrecken und rna world als virenverseucht ins licht rücken.
da sollte also irgendwie nachgebessert werden bzw. noch besser einen richtigen screensaver entwickelt werden.

[nico]

Der Screensaver ist schön aber nicht unbedingt notwendig. Yoyo, könntest Du den erstmal rausnehmen? Parallel dazu sollte ein Meldung auf die RNAWorld Homepage, dass auch die nicht Deutsch sprechenden informiert sind.

[nico]

Hier: http://analysis.avira.com/samples/ kann man "False Positives" melden. Bei "File type:* " unbedingt "Suspected False Positive (Not Malware)" auswählen.
Kann man den Screensaver ohne BOINC runterladen? Wenn ja die URL dazu. Wenn nicht einfach nur rnaworld.de

Da ich Linux nutze kann ich das leider nicht machen. Bzw... ich kann ja auf den Server... aber finde die URL nicht, mit der man graphics_0.06_windows_intelx86.exe manuell runterladen kann... yoyo?

[Roland Schneider]

Hier: http://analysis.avira.com/samples/ kann man "False Positives" melden. Bei "File type:* " unbedingt "Suspected False Positive (Not Malware)" auswählen.
Kann man den Screensaver ohne BOINC runterladen? Wenn ja die URL dazu. Wenn nicht einfach nur rnaworld.de

Da ich Linux nutze kann ich das leider nicht machen. Bzw... ich kann ja auf den Server... aber finde die URL nicht, mit der man graphics_0.06_windows_intelx86.exe manuell runterladen kann... yoyo?

Ich hab es mal bei Avira gemeldet. Hoffe das hilft beim nachsten Update von Avira