Seite 1 von 1
Korrupte Dateien - Data-Datei - Virus-Fund?!?
Verfasst: 20. Jan 2010, 09:48
von Peter Hegemann
Hallo zusammen,
ich habe auf meinem Scaleo ein Problem mit einigen korrupten Dateien.
Zeitgleich trat ein Virus-Fund bei AVAST! auf.
Die Datei: data.4096.75.dat
im Verzeichnis c:\fs\11\de\folders\-....\
weist einen Virus-Fund auf: Win32:Alureon-EY Rtk
Die Datei hat eine Größe von 0 KB während alle anderen Dateien in diesem Verzeichnis recht groß sind.
Meine Fragen:
- was ist das für ein Virus? Was macht er? Avast schweigt sich aus . ..
- wofür sind die Dateien in diesem Verzeichnis da? Welche Funktion haben sie?
- gibt es einen Zusammenhang zu meinen beschädigten Dateien?
Danke + viele Grüße
Peter
Re: Korrupte Dateien - Data-Datei - Virus-Fund?!?
Verfasst: 20. Jan 2010, 10:21
von larry
Um das genau zu sagen, benötigt man die genaue Ordnerbezeichnung. In der wichtigen Ebene hast du nur .... angegeben.
Wahrscheinlich ist das aber eine Datei aus den Clientdatensicherung.
Wenn Avast die Datei aus diesem Ordner entfernt oder sperrt, gibt es definitiv ein Dateikonflikt.
Ich tippe mal darauf, dass die Meldung nicht korrekt ist, und es sich hierbei nicht um einen Virus handelt.
Gruß
Larry
Re: Korrupte Dateien - Data-Datei - Virus-Fund?!?
Verfasst: 20. Jan 2010, 19:32
von Nobby1805
Eigentlich ist es klar ... Data.4096.nn.dat sind die Datendateien der Datensicherung
Ich hoffe du hast bei der Virenmeldung nicht löschen oder etwas ähnliches gesagt ... dann könnten deine Sicherungen jetzt ein Problem haben
Vermutlich wurde zufällig ein Bitmuster bei der Sicherung erzeugt das für den Scanner einen Virus darstellt

Re: Korrupte Dateien - Data-Datei - Virus-Fund?!?
Verfasst: 22. Jan 2010, 22:55
von sk_akbe
Hallo:
Nobby1805 hat geschrieben:
Ich hoffe du hast bei der Virenmeldung nicht löschen oder etwas ähnliches gesagt ... dann könnten deine Sicherungen jetzt ein Problem haben
Ooooops, ich glaube ich muß Montag mal meine Virenscanner-Einstellungen kontrollieren.
Sollte man nur diese Sicherungsdateien ausschließen vom Scan oder schadet ein Löschen oder Verschieben auch den Dateien im share?
Re: Korrupte Dateien - Data-Datei - Virus-Fund?!?
Verfasst: 22. Jan 2010, 23:03
von Nobby1805
Das hat m.E. weniger etwas mit dem Ort der Datei als der Aufgabe zu tun. Im Prinzip kann das bei jeder Datei mit einer proprietären Datenstruktur passieren ... das "eklige" an den WHS Sicherungsfiles ist, dass die Struktur der gesamten Sicherung nicht offen gelegt ist und m.E. Sicherungen einzelner Client-Platten über mehrere Sicherungsfiles verteilt sind. Wenn dann einer dieser Files fehlt oder beschädigt ist können dann beliebig viele Sicherungen betroffen sein
Re: Korrupte Dateien - Data-Datei - Virus-Fund?!?
Verfasst: 25. Jan 2010, 10:23
von sk_akbe
Hallo:
Ich habe jetzt sicherheitshalber Sophos so umkonfiguriert, daß er nur noch den Zugriff sperrt, aber nicht mehr automatisch löscht.

Re: Korrupte Dateien - Data-Datei - Virus-Fund?!?
Verfasst: 25. Jan 2010, 11:04
von gastkonto
Ich empfehle zu diesem Thema auch mal den Blog von Daniel Melanchthon, Microsoft Evangelist:
Was Virenscanner nicht scannen sollten
Re: Korrupte Dateien - Data-Datei - Virus-Fund?!?
Verfasst: 25. Jan 2010, 11:48
von sk_akbe
Hallo Gast:
Interessanter Artikel, aber Dateien mit den dort angegebenen Dateinamenserweiterungen werden standardmäßig ja sowieso nicht gescannt. Und die Option "alle Dateien scannen" wird man ja nur im konkreten Verdachtsfall mal verwenden bzw. dann gleich von einer Boot-CD aus scannen.
Jetzt wäre es noch gut zu wissen, welche speziellen Dateiendungen der WHS noch verwendet für seine interne Verwaltung. Also *.dat sind die Sicherungen (habe gerade mal nachgesehen: bei Sophos wird *.dat standardmäßig sowieso gescannt)? Was noch, was von anderen Windows-Versionen standardmäßig nicht verwendet wird?
Re: Korrupte Dateien - Data-Datei - Virus-Fund?!?
Verfasst: 25. Jan 2010, 19:10
von Nobby1805
ich würde nicht die Extensions sondern das Verzeichnis aus der Prüfung nehmen