Virus im Worldship 12.0.17 durch Update

[bernardo123 10]

Achtung:seit 27.10.2010 ist ein Trojaner durch das automatische UPS-Update für Worldship auf allen Client + Server geladen worden!

 

laut Info, arbeitet UPS daran...:shock:

unbedingt einen Scan durchführen

[zahni 554]

Hallo,

 

hast Du auch eine Quelle dafür ? Bei Google habe ich irgendwie nichts gefunden.

 

-Zahni

[bernardo123 10]

Hallo Zahni,

 

Ja natürlich (verstehen hier keinen Spass).

 

1. eigene Feststellung.

2. bei Kollegen.

3. UPS - nach Rückfrage mit der Hotline von UPS-Worldship (08001002630)

ist dies bekannt und es wird daran gearbeitet (wurde erst beim zweimaligen Nachfragen bestätigt).

 

seltsamerweise haben wir auch noch nix im Netz bis dto. gefunden.

Wahrscheinlich noch keine weiteren Kunden von UPS im Netz gemeldet.

 

ach ja, der Trojaner steckt in folgender Datei (Client Ordner):

C:\UPS\WSTD\WSTDessaging.exe

 

mit Trend Micro (Security Advanced 6) wurde dieser gefunden.

[RaiG 10]

Bei Google habe ich irgendwie nichts gefunden

 

Google bietet einen Antivirus-Service an? Wo? Welche Autoupdate-Programme werden denn "überwacht"?

[djmaker 95]

zahni meinte wohl das er bei dem Suchmaschendienst Google keine Meldungen von UPS bzw. davon betroffenen Kunden gefunden hat.

[zahni 554]

Bei solchen Meldungen sollte Google voll mit passenden Treffern sein. Ich hatte nichts gefunden. Sowas kann auch leicht ein Fehlalarm eines Virenscanners sein.

 

-Zahni

[ConnecT 10]

Die Überprüfung der Datei bei Trend Micro hat ergeben, daß es sich um einen Fehlalarm handelte. Das wurde im nächsten Pattern korrigiert.

Seltsam, daß die UPS-Hotline den Virus bestätigt hat...

 

Gruß Christian

[Sunny61 806]

Die Überprüfung der Datei bei Trend Micro hat ergeben, daß es sich um einen Fehlalarm handelte. Das wurde im nächsten Pattern korrigiert.

Seltsam, daß die UPS-Hotline den Virus bestätigt hat...

 

Die werden wohl auch TrendMicro einsetzen und erst jetzt die gleiche Bestätigung bekommen haben. :)

[TSchaefer1976 11]

Evtl. wurde auch nur die False-Positive Meldung von der Hotline bestätigt und der "Kunde" hat es direkt als Aussage :"Ja wir haben einen Virus" interpretiert.

 

Wär nicht das erste Mal das sowas passiert oder ? ;-)