Virusverdacht in FFMPEG?

[mikeley]

Hallo,

 

habe beim Versuch ffmpeg zu installieren von meinem Virusscanner eine Warnung erhalten.

 

Quelle der Datei:

http://ffmpeg.zeranoe.com/builds/win32/static/ffmpeg-20150103-git-504267f-win32-static.7z

 

Habe das im Archiv enthaltene ffmpeg.exe daraufhin von Virustotal untersuchen lassen, dort zwei positive Treffer:

 

Virustotal detection :
Avira TR/Crypt.XPACK.Gen2 20150105
Symantec WS.Reputation.1 20150105

nur eine Falschmeldung oder besteht akute Gefahr??

 

bitte Verifizieren!

[Tjod]

Symantec WS.Reputation.1 bedeutet nur dass die Datei nicht viele Symantec Nutzer auf ihrem System haben.

 

Und Crypt.XPACK.Gen2 hört sich erst mal nach einer allgemeinen Erkennung für Probleme beim Entpacken an. Ich würde auf einen Fehlalarm tippen.

[mikeley]

Danke fürs Feedback; ich betrachte die Angelegenheit als Fehlalarm.

[mikeley]

Nachtrag:

Hatte doch noch die ffmpeg.exe aus dem Archiv extrahiert und an AVIRA gesendet. Hier die Antwort:

 

 

Vielen Dank für Ihre Email an Avira's Virenlabor.
Auftragsnummer: INC01799284.

Wir haben folgende Archivdateien empfangen:

Datei ID Dateiname Größe (Byte) Ergebnis
28374381 ffmpeg.rar 10.16 MB OK

Eine Auflistung der Dateien und Ergebnisse, die in Archiven enthalten waren, sind im folgenden aufgeführt:
Datei ID Dateiname Größe (Byte) Ergebnis
28374382 ffmpeg.exe 28.18 MB FALSE POSITIVE


Genaue Ergebnisse für jede Datei finden sie im folgenden Abschnitt:
Dateiname Ergebnis
ffmpeg.exe FALSE POSITIVE

Die Datei 'ffmpeg.exe' wurde als 'FALSE POSITIVE' eingestuft. Dies bedeutet, dass diese Datei nicht gefährlich und eine Fehlmeldung unsererseits ist. Das Erkennungsmuster wird mit einem der nächsten Updates der Virendefinitionsdatei (VDF) entfernt werden.


Alternativ können Sie die Ergebnisse der Analyse hier einsehen:
https://analysis.avira.com/en/status?uniqueid=4rVwMfOBmtYLJXIGO5RL4rdvXkgrzBf1&incidentid=1799284