Avast und Keygen´s

Warum interpretiert Avast jeglich Keygeneratoren als Trojaner, und womit lassen sie sich überprüfenn?
Klar simpler als nen Trojaner in eine *.exe zu packen geht´s wirklich nicht, aber mit iwas muss doch eine Überprüfung möglich sein.
Kann sich jemand vllt. die Datei mal ansehen, bitte?

http://rapidshare.com/files/341978146/keygen.exe.html

Bin grad mal auf einen onlinescanner gegangen. Wieso werden da so unterschiedliche Ergebnisse gezeigt????
http://www.virustotal.com/de/analis...403978a40daec69f783cc7d96c8aa69011-1264371122

Nicht nur Avast, viele andere meckern auch (McAfee, Antivira, u.A.). Die Hersteller sind in diesem Punkt nicht dumm: Sie meckern ein File (in dem Fall der Keygen) als Benutzer an den Virensoftwarehersteller, das es sich vermeintlich um ein Backdoor handelt. Der nimmt sowas ungeprüft in die Liste wie alle anderen auch auf (daher auch oft die Bezeichnung Backdoor Generic). Ich hatte auch etliche Keygens gut jahrerlang auf der HD, irgendwann fing McAfee mit einer aktualisierten Signatur an zu meckern - obwohl das Ding nachweislich sauber ist.

Schau ob es als Generic gemeldet wird - wenn ja, kannst Du ruhig bleiben. Bei spezielleren Meldungen hinsichlich des Infektest solltest Du aber genauer prüfen.

Manche AntiViren Programme erkennen es als "Malware", "Suspicious progamm", oder "Crack Tool" da es Programmsignaturen von potenziell unerwünschtem Code hat.
Was dann aber zwangsläufig nicht heißen muss das damit etwas nicht in Ordnung ist.

Kalle-Klump schrieb:

Schau ob es als Generic gemeldet wird - ....

Zum Vergrößern anklicken....

Wenn ich mal wüsste was das ist:be:
Würdest du dir das file bitte mal ansehen?

Wie ich schon vermutete: "Generic Punkt sowiesowas", meist Generic.dx. Das ist ein pauschaler Verdachtsmoment der Scanengine, da sie in ihrer Signaturdatenbank Informationen zu der Heuristig gefunden hat - sie aber bisher niemand dokumentierte. Und über das warum schrieb ich oben schon: irgendwer meldet ein file und alle nehmen es ungeprüft auf.

Wenn Du Dir unsicher bist, nehm ein Sandboxsystem mit aktiver Windowsfirewall (VMware oder Virtualbox und co) und führe es darin aus (alle haben Sicherungsstände die man einfrieren kann). Sollte es nach Netz verlangen, wäre ein größerer Verdacht anzulegen.

@kalle
Danke dir für deine Mühe. Werde mal so vorgehen.