Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VBS wird als virus erkannt?

Mitglied: 53111

53111 (Level 1)

11.09.2007, aktualisiert 13.09.2007, 2944 Aufrufe, 1 Kommentar

hallo

ich hab ein problem mit einem vb script das ich geschrieben habe. es wird als ein Kaspersky antivius als Backdoor.Win32.Hupigon.mfg erkannt? könntet ihr mal schauen was an dem script falsch ist?

01.
Dim netzobjekt, benutzername, laufwerkarray, arraylaenge, zaehler  
02.
set netzobjekt=wscript.createobject("wscript.network") 
03.
benutzername = netzobjekt.UserName 
04.
 
05.
Set test = netzobjekt.EnumNetworkDrives 
06.
	 
07.
'Laufwerknamen + gewünschten Pfad hier einstellen:' 
08.
laufwerkarray = Array(	"H:",_ 
09.
			                  "\\Server2\Home\"&benutzername,_ 
10.
			                  "X:",_ 
11.
			                  "\\Server2\work",_ 
12.
			                  "Z:",_ 
13.
			                  "\\Server2\apps"_ 
14.
15.
		                  
16.
zaehler = 0 
17.
 
18.
If test.Count <> 0 Then 
19.
    
20.
      	For h = 0 to UBound(laufwerkarray) - 1 Step 2 
21.
        	 For g = 0 to test.Count - 1 Step 2 
22.
      		    If laufwerkarray(h) = test.Item(g) And laufwerkarray(h+1) = test.Item(g+1) Then 
23.
              zaehler = zaehler + 1  
24.
              Else	 
25.
      		    End If 
26.
           Next 
27.
        Next 
28.
         
29.
        If zaehler = (UBound(laufwerkarray) + 1) / 2 AND zaehler < 26  Then 
30.
          
31.
        Else 
32.
             call sublaufwerke  
33.
        End If   
34.
    
35.
Else 
36.
   call sublaufwerke  
37.
End If 
38.
 
39.
 
40.
 
41.
Sub sublaufwerke  
42.
 
43.
      'Pfad der Protokoll-Datei hier einstellen:' 
44.
      Name = "C:\Dokumente und Einstellungen\"&benutzername&"\Desktop\Protokoll_zu_neuen_Netzlaufwerken.txt" 
45.
 
46.
 
47.
      Set InfoDateiObjekt = CreateObject("Scripting.FileSystemObject") 
48.
      Set InfoDatei = InfoDateiObjekt.OpenTextFile(Name, 2, True) 
49.
      Set objFile = InfoDateiObjekt.GetFile(Name) 
50.
        
51.
        
52.
        InfoDatei.WriteLine "Die folgenden Netzlaufwerke wurden gelöscht: " 
53.
        InfoDatei.WriteLine " " 
54.
      	 
55.
      For i = 0 to test.Count - 1 Step 2 
56.
      	For j = 0 to UBound(laufwerkarray)			 
57.
      		If test.Item(i) = laufwerkarray(j) Then 
58.
          		InfoDatei.WriteLine test.Item(i) &" "& test.Item(i+1) 				 
59.
              netzobjekt.RemoveNetworkDrive laufwerkarray(j), true, true				 
60.
      		End If 
61.
      	Next 
62.
      Next 
63.
       
64.
      'bei mehr Laufwerken erweitern - pro Laufwerk werden 2 neue Werte benötigt' 
65.
      netzobjekt.mapnetworkdrive laufwerkarray(0), laufwerkarray(1), true 
66.
      netzobjekt.mapnetworkdrive laufwerkarray(2), laufwerkarray(3), true 
67.
      netzobjekt.mapnetworkdrive laufwerkarray(4), laufwerkarray(5), true 
68.
      'hier erweitern für Laufwerkmapping' 
69.
      	 
70.
        InfoDatei.WriteLine " " 
71.
        InfoDatei.WriteLine " " 
72.
        InfoDatei.WriteLine "Die gelöschten Netzlaufwerke wurden mit folgen Pfaden neu verbunden: " 
73.
        InfoDatei.WriteLine " " 
74.
        InfoDatei.WriteLine laufwerkarray(0) &" "& laufwerkarray(1) 	 
75.
        InfoDatei.WriteLine laufwerkarray(2) &" "& laufwerkarray(3) 	 
76.
        InfoDatei.WriteLine laufwerkarray(4) &" "& laufwerkarray(5) 	 
77.
        'hier erweitern für Infodatei' 
78.
        InfoDatei.Close  
79.
 
80.
End Sub 
Mitglied: maneich
13.09.2007 um 02:16 Uhr
Hallo,

virenscanner arbeiten meist mit Virensignaturen und dafür sind für sie Scripte mit den entsprechenden Signaturen immer verdächtig.

In Deinem Script ist eigentlich nichts "FALSCH".

Sofern die Möglichkeit besteht, würde ich dieses Script von der Prüfung ausschließen.

MfG maneich
Bitte warten ..
Ähnliche Inhalte
Viren und Trojaner
Zepto Virus
Frage von franksigViren und Trojaner12 Kommentare

Hallo zusammen, hat jemand Erfahrung mit dem Zepto Virus ? reicht es wenn der Client wo der Virus ausgeführt ...

Windows 10
Virus Locky infiziert das Bios ?
gelöst Frage von 1Werner1Windows 104 Kommentare

Moin, ich habe auf einen mit Locky Virus befallenden PC das Windows neu aufgesetzt, und natürlich auch das Programm ...

Viren und Trojaner
Virus von PC entfernen?
Frage von 93630Viren und Trojaner21 Kommentare

Hallo, eigentlich beschäftige ich mich mit so etwas weniger. Habe aber nun einen Laptop von einem Kunden auf dem ...

Viren und Trojaner
Virus hat Dateien verschlüsselt
gelöst Frage von bertburgerViren und Trojaner29 Kommentare

Guten Tag, habe von einem Bekannten (Windows7prof32bit) einen Anruf erhalten, dass er seine Daten (pdf, dtf, doc usw) auf ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 1 TagHumor (lol)4 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 1 TagExchange Server6 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 2 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 2 TagenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
Windows Server
Windows Server per Web auf Daten zugreifen und verwalten
Frage von matze2090Windows Server16 Kommentare

Hallo, ich würde gerne von außen auf meinem Windows Server zugreifen um auf meine Daten zu verwalten. Meine frage ...

DSL, VDSL
Router Neustarts
Frage von XerebusDSL, VDSL16 Kommentare

Hallo an alle, ich hab eine Problem mit dem Neustart von meiner Fritz Box wo ich einfach nicht mehr ...

Netzwerke
Netzwerk-Architektur mit VLANs
Frage von niLuxxNetzwerke14 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Ich werde in Kürze das Netzwerk unserer (sehr) kleinen Firma ...

Webbrowser
Neuer Tab Firefox
gelöst Frage von BleifussWebbrowser12 Kommentare

Hallo, via Strg + T öffnet man ja einen neuen Tab. Gibt es die Möglichkeit, dass der Tab sich ...