Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Spyware bei Druckertreiber von Lexmark

Frage Sicherheit

Mitglied: Auweh

Auweh (Level 1) - Jetzt verbinden

13.06.2009, aktualisiert 13:50 Uhr, 6419 Aufrufe, 3 Kommentare

Windows reklamiert unsichere Treibersoftware bei Installtion. Avira erkennt Spyware nach der Installation. Netzwerkprozesse (beim Drucken) laufen nach der Installation des Treibers erheblich langsamer. Nach Entfernen des Schädlings lokal fehlerhaft, übers Netz gar nicht mehr. Wie kann das sein?

hallo, Forum,

ich habe mit meinem neuen Lexmark x543 Multi-Kulti-Laser ein Problem, und möchte gerne eure Meinung, bzw. Erfahrung hören, bevor ich bei Lexmark lospoltere.
Wie oben schon beschrieben habe ich den Drucker lokal installiert und für andere User im Netz freigegeben. Bei der Installation warnt Windows (XP) bereits vor der Installation, weil sie potenziell gefähliche Teile enthält. Im Vertrauen auf Lexmark und deren Seriösität habe ich das akzeptiert und trotzdem installiert. Kurz danach fiel auf, dass diverse Netzprozesse wesentlich langsamer liefen als gewohnt. Also habe ich einen Scan mit Avira Premium gemacht und prompt einen Fund im Lexmarkordner und der dazughörigen temporären Datei gemacht. Der Trojaner heißt ADSPY/2Search.B.2

Nach dem Löschen, bzw. verschieben in die Quaratänte laufen zwar die Netzwerkprozesse wieder in der gewohnten Geschwindigkeit, es kommt aber lokal zu Problemen beim Druck, und die Verbindung anderer User mit dem Drucker dauert ewig, bzw. funktioniert gar nicht.

Wie kann so etwas sein? - Ein Markenanbieter, der über Treiber Spionagsoftware einschmuggelt?

Da ich nicht 100%ig sicher bin, und die ganze Prozedur nicht nochmal wiederholen möchte, frage ich vorab euch, ob euch ähnliches bekannt ist, bzw. jemand dieses Problem auch hat.

Wenn ja, will ich mich dagegen wehren!

Schöne Grüße

Uwe
Mitglied: filippg
13.06.2009 um 15:23 Uhr
Hallo,

es kommt immer mal wieder vor, dass auch große Hersteller mir ihren Produkten unfreiweillig Viren ausliefern.
Weiterhin kommt es leider immer öfter auch vor, dass Hersteller "ganz tolle Zusatzsoftware mit unglaublichem Mehrnutzen" beipacken. Die Definition, was ein "Virus" ist, ist nicht mehr ganz klar (schon deswegen spricht man heute eher von Malware als von Viren). Der Name deines Trojaners klingt schon so, als könnte ihn jemand als nützlich ansehen (und sei es nur für die eigene Kasse, weil er an irgendwelchen Werbeeinnahmen beteiligt wird).
Aber frage doch einfach mal bei Lexmark an. Dein Virenscanner hätte sich da gemeldet, ob ihnen da was bekannt sein, ob sie das mal prüfen könnten...
Du kannst auch mal an heise schreiben, die bringen über sowas immer mal Artikel und freuen sich natürlich auch über neues Material.
Um einen Fehlalarm von Avira auszuschließen kannst du die Datei auch mal zu einer Seite wie virustotal.com hochladen.
Daneben kann es natürlich immer noch sein, dass das Ding gar nicht vom Druckertreiber kommt, sondern zufällig dieses Verzeichnis befallen hat. Idealerweise sollte ein Virenscanner auch Viren in Installer-Files finden, scanne also mal die CD.

Gruß

Filipp
Bitte warten ..
Mitglied: Rainman
13.06.2009 um 23:07 Uhr
Hi, Avira findet bei mir immer jede Menge Viren wenn ich Magix Video Deluxe 2008 installiere, ich lösch dann alles und dann ist Ruhe , das Programm funktioniert aber ohne Probleme, tippe mal eher das Avira ne Macke hat, die haben auch schon Windows Dateien zu Trojanern erklärt. mfg
Bitte warten ..
Mitglied: Auweh
14.06.2009 um 11:45 Uhr
hi, rainman,

dass Avira ab und zu übereifrig ist, weiß ich. In Sachen Hygiene ist es mir aber lieber, es mault einmal zu oft, als dass es zu tolerant ist. Ich habe in den vergangenen Jahren aber nur die besten Erfahrungen damit, gemessen an Preis Leistung und Effektivität. Und Teile aus den Win-Updates lasse ich dann ja auch wo sie sind, auch wenn Windows gerne mal "nach hause telefononiert". Ist mir egal, ich habe nix zu verbergen, und mit dem MS-Support bin ich recht zufrieden.

Tatsache ist aber, dass die betroffene Datei meinen Netzbetrieb beeinträchtigt und wie ich jetzt weiß definitiv von der Treiber-CD stammt. Bei der Übernahme des Treibers bei den Netzusern kommt die Meldung ebenfalls.

Habe das Problem bereits an die Lexmärker gemeldet. Mal sehen, was die dazu sagen.

Chereo
Bitte warten ..
Ähnliche Inhalte
Drucker und Scanner
Lexmark DruckerProsp.Pro205
gelöst Frage von JohnWilliam1Drucker und Scanner4 Kommentare

Danke im Voraus für Euren/Deinen Tip, wenn möglich: 1. Austauch meines alten Router gegen einen neuen: Typ Fritzbox 7272. ...

Drucker und Scanner
Lexmark X544 - Scan2Folder
gelöst Frage von bastian42Drucker und Scanner2 Kommentare

Hallo, ich finde die Option nicht um vom Gerät direkt in einen Netzwerkordner zu scannen. Kann dies eventuell das ...

Drucker und Scanner
Druckertreiber Probleme
Frage von MedicalAdDrucker und Scanner1 Kommentar

Hallo, der Unterschied zwischen einem "normalen" Druckertreiber und einem Paket Druckertreiber. Weis jemand wo da die Unterschiede liegen und ...

Drucker und Scanner
Grauschleier bei Lexmark C534n
Frage von netadmDrucker und Scanner6 Kommentare

Hallo zusammen, ich habe bei meinem Lexmark C534n Farblaser bei jedem Ausdruck einen konstanten Grauschleier auf dem Papier. Der ...

Neue Wissensbeiträge
Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 8 MinutenWindows 10

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 3 StundenMicrosoft Office13 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Erkennung und -Abwehr

Sicherheitslücke Spectre und Meltdown: Status prüfen

Anleitung von Frank vor 9 StundenErkennung und -Abwehr2 Kommentare

Nach all den Updates der letzten Woche sollte man unbedingt auch den Status prüfen, ob die Sicherheitslücken Spectre, Meltdown ...

Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office10 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner15 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

Batch & Shell
Dateien verschieben mit batch
gelöst Frage von michi-ffmBatch & Shell13 Kommentare

Hallo Zusammen hat jemand evtl eine Idee? Zunächst hier das Skript: Leider werden keine UNC-Pfade unterstüzt, kann mir jemand ...