Name:HEUR/Crypted
Art:AHeAD Heuristik Spezialerkennung
In freier Wildbahn:Ja
Gemeldete Infektionen:Niedrig
Verbreitungspotenzial:Niedrig
Schadenspotenzial:Niedrig
Statische Datei:Nein

 Spezialerkennung Beschreibung:
HEUR/Crypted

HEUR/Crypted ist eine heuristische Erkennungsroutine. Sie wurde designed um gemeinsame Eigenschaften von Malware zu erkennen. Avira AntiVir identifiziert unbekannte Malware proaktiv mit der AHeAD Technologie. Hierfür setzt Avira auf eine innovative strukturelle Analyse.

Die Heuristik erkennt mit einer hohen Wahrscheinlichkeit ob es sich bei einer Datei um eine schädlich oder virulente Datei handelt. Die Analyse basiert auf der Zusammensetzung der Datei, die Reihenfolge signifikatner Codesequenzen und spezielle Verhaltensmuster.

HEUR/Crypted im speziellen meldet Dateien welche eine verdächtige Programmstruktur aufweisen. Teile dieser Dateien sind gewöhnlich mittels Verschlüsselung geschützt. Oft sind diese im nachhinein manipuliert um die tatsächliche Funktionalität zu verbergen.

Bitte beachten Sie das Cracks, gecrackte Programmdateien oder auch Keygeneratoren häufig mit den ähnlichen Methoden modifiziert sind. Deshalb ist es im Bereich des Möglichen, dass Avira AntiVir's AHeAD Heuristik diese Dateien ebenfalls erkennt. Bitte beachten Sie auch, dass sich Trojaner oft als solche Programme tarnen.

Sollten Sie dennoch einen Fehlalarm vermuten, bitten wir Sie diese Datei zur näheren Analyse an unser Virenlabor zu schicken.

Bei einer heuristischen Erkennung könnte es sich um einen Fehlalarm handeln wenn ein oder mehrere Punkte zutreffen:
- Das Programm wird bereits seit geraumer Zeit genutzt und ist dem Benutzer bekannt.
- Das Programm wurde vom Benutzer selbst installiert
- Das Programm stammt aus einer vertrauenswürdigen Quelle

Bitte beachten Sie das sowohl alte Programme ohne ihr Wissen infiziert oder von Malware ersetzt werden können. Desweiteren können auch vertauenswürdige Quellen infiziert worden sein.

Um die Erkennung weiterhin zu verbessern und Fehlalarme zu reduzieren empfehlen wir die Datei zu Analysezwecken an unser Virenlabor zu schicken.

Eine Datei mittels Websiteformular übermitteln:
http://www.avira.com/de/support/submit_suspicious_files.html



Die Beschreibung wurde erstellt von Oliver Auerbach am Mittwoch, 6. September 2006
Die Beschreibung wurde geändert von Oliver Auerbach am Mittwoch, 6. September 2006

zurück . . . .