Avira findet Virus

[IgorTheArtist]

Habe heute mal meinen Virenscanner (Avira auf dem neuesten Stand) durchlaufen lassen. Dabei wurde das Virus "Vienna-1028" in ...\Bitcoin\chainstate\144314.ldb gefunden. Ich habe das Virus in Quarantäne verschoben und seit dem startet Armory (watch only auf dem Rechner mit Internetzugang) mit einer Fehlermeldung bezüglich bitcoind.exe nicht mehr.

Kennt das Problem jemand? Hab dazu nicht gefunden.

[ZyTReX]

Ist das dieser DOS Virus der mal in die Blockchain gekommen ist? -> Da wissen andere sicher mehr!

[IgorTheArtist]

Hmm, der Virus, dessen Signatur es irgendwie in die Blockchain geschafft hat, hieß "Stoned". Kann aber sein, dass Avira den nicht richtig zuordnen kann. Es sind auch keine weiteren Infos / Details zu dem Fund im Scanner verfügbar.

[ds06]

Ein Virus der es in die Blockchain geschafft hat... Der Untergang vom Bitcoin

[Bytekiller]

der Virus selbst nicht. Nur seine Erkennungssignatur

[shorena]

Virenscanner halt. Der code in der Datei wird nicht ausgeführt von daher ist ziemlich unwahrscheinlich das es sich um einen echten Virus handelt. Der übliche Weg ist das dem Hersteller der Software als mögl. false positive zu melden und zu warten was die sagen.

Sorgen würd ich mir aufgrund des altes des Virus[1] und dem was Menschen sonst so alles an "Viren" in der Blockchain finden[2], aber nicht machen.

[1] https://de.wikipedia.org/wiki/Viennavirus
[2] http://blog.didierstevens.com/2014/06/23/stoned-bitcoin/

[IgorTheArtist]

Danke für den Link zu dem Blog. Da wird aufgeführt, dass AntiVir das Virus als Vienna-1028 identifiziert. Ist also alles gut. Hier nochmal die VirusTotal-Analyse dazu : https://www.virustotal.com/en/file/d88be118f5ccc21f8201b2563a5e5d16345cb65a2b19aaba055cc18dd9ab930a/analysis/

[tyz]

Yeap, wurde vor ca. einem Jahr schon mal hier irgendwo behandelt. Das ist eine false-positive Meldung, die du ignorieren kannst. Wäre das wirklich der Fall, hätte Bitcoin wohl ein massives Problem. Mittlerweile sollte Antivir das aber implementiert haben, alles andere wäre schon sehr schwach.

Danke für den Link zu dem Blog. Da wird aufgeführt, dass AntiVir das Virus als Vienna-1028 identifiziert. Ist also alles gut. Hier nochmal die VirusTotal-Analyse dazu : https://www.virustotal.com/en/file/d88be118f5ccc21f8201b2563a5e5d16345cb65a2b19aaba055cc18dd9ab930a/analysis/