Bitcoin Forum

Local => Anfänger und Hilfe => Topic started by: IgorTheArtist on August 08, 2015, 09:26:40 PM



Title: Avira findet Virus
Post by: IgorTheArtist on August 08, 2015, 09:26:40 PM
Habe heute mal meinen Virenscanner (Avira auf dem neuesten Stand) durchlaufen lassen. Dabei wurde das Virus "Vienna-1028" in ...\Bitcoin\chainstate\144314.ldb gefunden. Ich habe das Virus in Quarantäne verschoben und seit dem startet Armory (watch only auf dem Rechner mit Internetzugang) mit einer Fehlermeldung bezüglich bitcoind.exe nicht mehr.

Kennt das Problem jemand? Hab dazu nicht gefunden.


Title: Re: Avira findet Virus
Post by: ZyTReX on August 08, 2015, 09:38:54 PM
Ist das dieser DOS Virus der mal in die Blockchain gekommen ist? -> Da wissen andere sicher mehr!


Title: Re: Avira findet Virus
Post by: IgorTheArtist on August 08, 2015, 09:57:21 PM
Hmm, der Virus, dessen Signatur es irgendwie in die Blockchain geschafft hat, hieß "Stoned". Kann aber sein, dass Avira den nicht richtig zuordnen kann. Es sind auch keine weiteren Infos / Details zu dem Fund im Scanner verfügbar.


Title: Re: Avira findet Virus
Post by: ds06 on August 08, 2015, 10:24:06 PM
Ein Virus der es in die Blockchain geschafft hat... Der Untergang vom Bitcoin


Title: Re: Avira findet Virus
Post by: Bytekiller on August 09, 2015, 05:50:26 AM
der Virus selbst nicht. Nur seine Erkennungssignatur


Title: Re: Avira findet Virus
Post by: shorena on August 09, 2015, 06:54:19 AM
Virenscanner halt. Der code in der Datei wird nicht ausgeführt von daher ist ziemlich unwahrscheinlich das es sich um einen echten Virus handelt. Der übliche Weg ist das dem Hersteller der Software als mögl. false positive zu melden und zu warten was die sagen.

Sorgen würd ich mir aufgrund des altes des Virus[1] und dem was Menschen sonst so alles an "Viren" in der Blockchain finden[2], aber nicht machen.

[1] https://de.wikipedia.org/wiki/Viennavirus
[2] http://blog.didierstevens.com/2014/06/23/stoned-bitcoin/


Title: Re: Avira findet Virus
Post by: IgorTheArtist on August 09, 2015, 08:24:14 AM
Danke für den Link zu dem Blog. Da wird aufgeführt, dass AntiVir das Virus als Vienna-1028 identifiziert. Ist also alles gut. Hier nochmal die VirusTotal-Analyse dazu : https://www.virustotal.com/en/file/d88be118f5ccc21f8201b2563a5e5d16345cb65a2b19aaba055cc18dd9ab930a/analysis/


Title: Re: Avira findet Virus
Post by: tyz on August 12, 2015, 06:12:43 PM
Yeap, wurde vor ca. einem Jahr schon mal hier irgendwo behandelt. Das ist eine false-positive Meldung, die du ignorieren kannst. Wäre das wirklich der Fall, hätte Bitcoin wohl ein massives Problem. Mittlerweile sollte Antivir das aber implementiert haben, alles andere wäre schon sehr schwach.

Danke für den Link zu dem Blog. Da wird aufgeführt, dass AntiVir das Virus als Vienna-1028 identifiziert. Ist also alles gut. Hier nochmal die VirusTotal-Analyse dazu : https://www.virustotal.com/en/file/d88be118f5ccc21f8201b2563a5e5d16345cb65a2b19aaba055cc18dd9ab930a/analysis/