Ein kompletter System-Scan von Norton Antivirus meldete kürzlich die Datei counter.inf als Virus und entfernte sie automatisch. Interessanterweise wurde dieser Virus auch auf alten Systempartitionen gefunden, die bereits vor Jahren geklont worden sind.

Handelt es sich also wirklich um einen Virus?

Die Datei counter.inf befand sich in dem Verzeichnis ‚Downloaded Program Files‘.

Norton AntiVirus identifiziert die Datei als Downloader und weist die Risikostufe Hoch zu.

Die Recherche im Internet liefert kaum Beiträge zur Datei und speziell zu Zusammenhängen mit einem Virus. Sucht man auf den Herstellerseiten von Antivirenprogrammen nach Beiträgen zu dieser Datei, erhält man überhaupt keine Referenzen zu irgenwelchen Beiträgen.

Aus einem Backup wurde die Datei wieder zurückgespeichert und sicherheitshalber umbenannt. Anschliessend wurde die Datei bei Kaspersky einer Einzelprüfung unterzogen.

Link http://www.kaspersky.com/scanforvirus

Das Ergebnis war negativ. Jedoch blockiert und entfernt die Auto-Protect Funktion von Norton AntiVirus weiterhin die Datei als Downloader-Virus.

Wir recherchieren weiter und liefern bei neuen Erkenntnissen weitere Beiträge.