Virus in Windows - Virtualbox 5.1.22 - Installer

[cdavinci]

Wollte mir die aktuellste Version von Virtualbox (Version 5.1.22) auf meinem Windows installieren. Hatte vorher den Installer mit virustotal gescannt und der meldet (-> webroot), daß ein Virus (W32.Rogue.Gen) in dem Installer enthalten ist. Das hat mich sehr gewundert, denn der Download stammt direkt von der Oracle-Site. Wie kann sich ein so renomiertes Unternehmen wie Oracle so etwas leisten ??

[Martin]

Wieviele der Scanenginges haben diesen Virus (angeblich) entdeckt?

[cdavinci]

Genau eine Engine "WebRoot" und das wird kaum eine Fehlerkennung sein !

[cdavinci]

Ich schlage vor, daß man den Installer "VirtualBox-5.1.22-115126-Win.exe" mal selbst nach Virustotal hochlädt und analysieren läßt.

[cdavinci]

Ich selbst nutze die Version 5.1.10 der Virtualbox und dadrin findet virustotal keine Maleware.

[Martin]

Virustotal meldet 0 Treffer bei 65 Scan-Engines...
https://virustotal.com/de/url/877965e22 ... 494773556/

Screenshot from 2017-05-14 16-54-36.png (47.02 KiB) Viewed 4725 times

[cdavinci]

Ein Tipp : nicht die Internetadresse angeben, sondern von der Oracle-Site den Installer herunterladen und dann Datei scannen lassen, erst dann wird nämlich auch mit dem Scanner von "WebRoot" gescannt, der dann den Virus findet und anzeigt !!

[cdavinci]

VirtualBoxMaleware.jpg (72.76 KiB) Viewed 4721 times

[cdavinci]

Wer obiges ignoriert läuft Gefahr , daß er sich mit der Software des Unternehmens Oracle den Rechner schädigt !

[cdavinci]

Werde mir wohl den Source-Code zur aktuellen Version 5.1.22 laden und mir einen eigenen Build compilieren, der dann wohl kaum diesen Virus enthält.

[Martin]

Webroot ist schon seit langem bekannt dafür, daß sie immer mal wieder false positives mit w32.rogue.gen oder w32.malware.gen liefern.
Mach hier keine Panik, ein Treffer von 65 Engines ist äußerst unwahrscheinlich ein richtiger...

[cdavinci]

Entwarnung : Laut Auskunft von Oracle handelt es sich bei der Virusmeldung des Scanners des Herstellers "Webroot" definitv um ein "false positive" !!

[stefan.becker]

Also bei 1:61 Treffern und dann auch noch generisch war das Ergebnis doch klar. Und der eine Treffer dann noch bei was hier selten eingesetztem. Lasst euch nicht von virustotal verrückt machen.