Trojan Horses in win installer ?

[Patrick von Reth]

Its a false positive from Avira antivir tested both files with
virustotal.com, and except of avira no antivirus software finds anything
suspicious.
Here the results:
libkdewin.dll
http://www.virustotal.com/file-scan/report.html?id=d616b0c6057d9191624d2b1b3bb9854f8ca1170f07813a3a49fa32b73806154e-1318673839
echo.exe
http://www.virustotal.com/file-scan/report.html?id=f9e12a66ec1f795630a37bfb5aedd8093616e1ca610028ffae38479a0d2c94df-1318674028

I'll report echo.exe as false positive too, to avira.
Hope this will stop them from scaring me.



On 15 October 2011 00:21, <zonken at web.de> wrote:

> Hi,
> I followed the following links on your hp tp try amarok for windows:
> http://amarok.kde.org/wiki/Download
> http://amarok.kde.org/wiki/Download:Windows
>
> http://download.kde.org/stable/amarok/2.4.3/win32/amarok-setup-2.4.3-3.exe?forceredirect=1
>
> After a download I installed amarok-setup-2.4.3-3.exe
> During installation my virus scanner detected two trojan horses:
> ---
> Typ:    Datei
> Quelle:    C:\Program Files (x86)\Amarok 2.4.3\bin\echo.exe
> Status:    Infiziert
> Quarantäne-Objekt:    4a4a0689.qua
> Wiederhergestellt:    NEIN
> Zu Avira hochgeladen:    NEIN
> Betriebssystem:    Windows 2000/XP/VISTA Workstation
> Suchengine:    8.02.06.84
> Virendefinitionsdatei:    7.11.16.18
> Meldung:    Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
> Datum/Uhrzeit:    14.10.2011, 23:54
> ---
> Typ:    Datei
> Quelle:    C:\Program Files (x86)\Amarok 2.4.3\bin\libkdewin.dll
> Status:    Infiziert
> Quarantäne-Objekt:    48ed10db.qua
> Wiederhergestellt:    NEIN
> Zu Avira hochgeladen:    NEIN
> Betriebssystem:    Windows 2000/XP/VISTA Workstation
> Suchengine:    8.02.06.84
> Virendefinitionsdatei:    7.11.16.18
> Meldung:    Ist das Trojanische Pferd TR/Spy.Gen
> Datum/Uhrzeit:    14.10.2011, 23:54
> ---
>
> I cancelled installation process at about 20%, maybe more exists.
>
>
> ___________________________________________________________
> SMS schreiben mit WEB.DE FreeMail - einfach, schnell und
> kostenguenstig. Jetzt gleich testen! http://f.web.de/?mc=021192
> _______________________________________________
> Amarok mailing list
> Amarok at kde.org
> https://mail.kde.org/mailman/listinfo/amarok
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mail.kde.org/pipermail/amarok/attachments/20111015/ed065117/attachment.html>