Mein System wurde infiziert...

  1. xero

    xero Thread StarterMacUser Mitglied

    Mitglied seit:
    29.05.2005
    Beiträge:
    679
    Zustimmungen:
    1
    Hi,

    Testweise hab ich mir über die letzten Tage mal den Sophos Anti-Virus installiert und ihn auch seitdem die ganze Zeit laufen lassen. Nun ging ich grad in iTunes in den iTunes-Music-Store und wollte mich einloggen und zack geht geht ein Fenster vom Virenscanner auf:

    "Virus 'OSX/Inqtana-B' detected in Macintosh HD:Applications:iTunes.app:Contents:Frameworks:InternetUtilities.bundle:Contents:MacOS:InternetUtilities

    Access to the infected file denied"

    Naja ich weiss nicht, was ich dazu sagen soll... ich wuesste nicht wo ich mir den Virus eingefangen haben koennte(bzw. mein Mac). Jedenfalls hat es mich doch schon ziemlich umgehauen. Ok, ist ein Wurm und weniger ein Virus. Jedoch wuerd ich gern wissen, wie er auf mein System gelangt ist.

    edit: ne Beschreibung bei Sophos gibt es noch nicht, lediglich zu OSX/Inqtana-A, und der verbreitet sich über Bluetooth... hab aber kein Bluetooth in meinem iBook, lediglich im iMac und der ist in Reparatur.

    nochmal edit: ... da gibt's die Informationen dazu jedoch versteh ich das ueberhaupt nicht, da dort auch steht, dass der Wurm sich via Bluetooth verbreitet und ich wie gesagt ueberhaupt kein Bluetooth in meinem iBook habe.
     
    xero, 21.02.2006
  2. Hilarious

    HilariousMacUser Mitglied

    Mitglied seit:
    25.11.2004
    Beiträge:
    2.161
    Zustimmungen:
    5
    Klingt sehr mysteriös. Hilfreich wäre, wenn Du einen "false positive" ausschließen könntest, indem Du einen weitere Virenscanner installierst (zum ClamXAv).
     
    Hilarious, 21.02.2006
  3. Ma.

    Ma.MacUser Mitglied

    Mitglied seit:
    29.10.2005
    Beiträge:
    1.662
    Zustimmungen:
    107
    "InternetUtilities" ist der Java-Cache.

    Der Sophos-Alarm bedeutet, in der iTunes-Music-Store Website ist ein Wurm drinne der sich via Bluetooth verbreitet, und jetzt in Deinem Java-Cache liegt. :D
    Das ist natürlich blödsinn und ein schönes Beispiel dafür, dass ein kostenloser Virenscanner wenig nützlich ist.

    Du kannst jetzt den Ordner InternetUtilities suchen und nochmal manuell scannen. Wenn Du die alarmauslösende Datei gefunden hast komprimierst Du sie als zip und schickst sie zusammen mit einer Mail an Sophos, und schilderst das Desaster.
     
  4. Effendi74

    Effendi74MacUser Mitglied

    Mitglied seit:
    09.11.2005
    Beiträge:
    219
    Zustimmungen:
    1
    hallo, haben eben auch eine meldung von sophos erhalten:

    Virus 'OSX/Inqtana-B' erkannt in Macintosh HD:Library:Internet Plug-Ins:AdobePDFViewer.plugin:Contents:MacOS:AdobePDFViewer

    Zugriff auf die infizierte Datei wurde verweigert
     
    Effendi74, 21.02.2006
  5. xero

    xero Thread StarterMacUser Mitglied

    Mitglied seit:
    29.05.2005
    Beiträge:
    679
    Zustimmungen:
    1
    Hallo? Seit wann ist Sophos denn bitte kostenlos?
     
    xero, 21.02.2006
  6. dani.bach

    dani.bachMacUser Mitglied

    Mitglied seit:
    29.11.2005
    Beiträge:
    52
    Zustimmungen:
    0
    ...auch ich lasse gerade Sophos über mein System laufen und es gibt dauernd diese Fehlermeldung mit der identifizierten Datei... Sicher, dass das nichts ernsteres ist?
     
    dani.bach, 21.02.2006
  7. dani.bach

    dani.bachMacUser Mitglied

    Mitglied seit:
    29.11.2005
    Beiträge:
    52
    Zustimmungen:
    0
    ...also mich / oder die Firma hat das auch etwas gekostet!
     
    dani.bach, 21.02.2006
  8. Effendi74

    Effendi74MacUser Mitglied

    Mitglied seit:
    09.11.2005
    Beiträge:
    219
    Zustimmungen:
    1
    also ich habe hier keine demoversion, sondern vollizenz. lasse ihn auch mal eben über die platte jagen. mal sehen was raus kommt. mach mir schon paar gedanken..
     
    Effendi74, 21.02.2006
  9. Rupp

    RuppMacUser Mitglied

    Mitglied seit:
    10.10.2004
    Beiträge:
    7.557
    Zustimmungen:
    603
    schonmal an einen bug gedacht? vll was schiefgegangen bei den letzten Virus definitions... wer weiss...
     
    Rupp, 21.02.2006
  10. eMac_man

    eMac_manMacUser Mitglied

    Mitglied seit:
    08.10.2003
    Beiträge:
    30.813
    Zustimmungen:
    2.892
    Nun mal nicht gleich in Panik ausbrechen. Wenn ich sehe, dass die betroffene Datei im Paketinhalt von iTunes liegt, würde ich mal vermuten, dass es sich dabei um eine Datei handelt, die es iTunes ermöglicht, je nach abgespielten Song, Dir eine Auswahl ähnlicher Songs im iTMS anzuzeigen.
    Es kann sich aber auch um eine Datei handeln, die eine Übertragung via BT ermöglicht.
    Sophos erkennt dabei vielleicht eine ähnliche Signatur wie bei dem genannten Wurm
    Gruss
    der eMac_man
     
    eMac_man, 21.02.2006
Die Seite wird geladen...
Ähnliche Themen - Mein System wurde
  1. MeroDesigns
    Antworten:
    21
    Aufrufe:
    2.052
    lisanet
    27.05.2017
  2. uMac11
    Antworten:
    32
    Aufrufe:
    1.396
    schatzfinder
    29.01.2017
  3. thulium
    Antworten:
    42
    Aufrufe:
    1.639
    Macs Pain
    01.02.2017
  4. pocahontas2000
    Antworten:
    15
    Aufrufe:
    1.137
    noname951
    29.07.2016
  5. FloMac93
    Antworten:
    37
    Aufrufe:
    4.936
    FloMac93
    27.11.2014