Vraag & Antwoord

Anders (software)

Trojan horse op Sandisk kaartje?

7 antwoorden
  • In mijn Fuji digitale camera gebruik ik al meerdere jaren een Sandisk geheugenkaartje van 32 MB. Dit functioneerde probleemloos......, tot gisteren. Gisteren heb ik 11 foto's gemaakt. Al deze 11 foto's kan ik perfect bekijken op de display van de camera. Overbrengen naar mijn computer (via een interne memory card reader) gaat ook goed, maar alleen bij de laatste foto komt er de volgende melding van mij McAfee (versie 10), "Het bestand.......jpg is geinfecteerd met het Trojaanse paard Exploit- MS04-28 en kan niet worden opgeschoond" Mijn computer is echter vrij van virussen en dit kaartje heb ik altijd alleen in deze Fuji camera gebruikt. Hoe kan daar nu een Trojan Horse op komen? Wat is hier aan de hand en hoe kan ik dit verhelpen? PaulusP
  • Het kan ook een false positive zijn. JPG kan op zich wel besmet raken. Je zou het bestand eens door een online scanner kunnen halen. http://virusscan.jotti.org/
  • Gerben, Bedankt voor de tip! Ik kende deze site niet. Ik heb dus de file ge-upload (ik moest daarvoor wel McAfee uitzetten want die blokkeerde de upload) en ik kreeg de volgende meldingen: File : DSCF0011.jpg Status: infected / malware Dan komt er een lijst met 15 Scanners en 9 daarvan melden"MS04-028 exploit" Alleen F-Prot, Fortinet en Virusbuster melden "Nothing found" Het lijkt er dus echt op dat er een virus/Trojan horse aanwezig is. Hoe kan dat nu? En eigenlijk wil die foto toch heel graag kunnen opslaan en printen, want het is natuurlijk net de leukste van alle 11. PaulusP
  • Dan moet dat ding dus op jouw pc aanwezig zijn. Of heb je de camera op een andere computer aangesloten gehad? Kijk eens of mcafee het ding kan cleanen. Of probeer eens een andere AV. Nod32 bijvoorbeeld. Of een specifieke antitrojan, bijvoorbeeld trojanhunter of tds.
  • Normaliter doet McAfee zijn werk prima en zijn er geen virussen op mijn PC. Maar nu voor alle zekerheid toch maar een volledige scan uitgevoerd (vandaar dat het meer dan 2 uur duurde voor ik weer kon reageren), maar de computer is helemaal schoon. Alleen op het geheugen kaartje staat weer dat MS04 Trojan Horse. McAfee meldt bovendien dat het onmogelijk is dit geinfecteerde bestand op te schonen. Ik heb dat geheugenkaartje nog nooit in een andere camera gebruikt en ik heb de camera nog nooit op een andere PC aangesloten!! En bovendien is dit virus niet aanwezig op mijn PC! Ik begrijp echt niet hoe nou 1 van die 11 foto's op dat Sandisk kaartje besmet kan raken met dit virus. PaulusP
  • Dat mcafee niks vindt, is natuurlijk geen 100% garantie dat er niets aanwezig is (eerder ca. 90%). Maar het kan een false positive zijn, doordat een stukje random code in de jpeg toevallig overeenkomt met een signature van die trojan. Echter is het dan wel verdacht, dat zoveel scanners hem oppikken. Je kunt het bestand ook eens aan mcafee mailen, met het verzoek het te bestuderen. Denk dat je daarvoor hier moet zijn: https://www.webimmune.net/default.asp
  • OK, dat zal ik eens proberen. Benieuwd wat Mc Afee labs hierover te zeggen hebben. Ik zal in het Forum feedback geven over de uitkomst. Gerben, bedankt voor je tips! Paul

Beantwoord deze vraag

Weet jij het antwoord op deze vraag? Registreer of meld je aan met je account

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.