Renguard hat angeblich Virus

[Amosh]

LOL, meine Norton Firewall hatte früher immer Zugriffe aus dem eigenen Netzwerk blockiert, obwohl ich sie in die Firewall eingetragen habe.

[Cat998]

Die Datei gehört zu Renguard, ist aber kein Virus.

Noch Fragen ?

[M8Schutz]

Ich möchte eine Stellungname von BHS dazu haben. Eventuell ist das Ding ja auch ohne ihr Wissen da rein geraten. BHS soll doch einfach mal erklären, wofür die Datei SVKP.SYS in Renguard zuständig ist. Es ist ja nicht so, dass ich denen mistrauen würde, aber ich traue auch Norton AV.

@Amosh, zu deiner Frage woher ich wissen will, dass sie zu Renguard gehört:
Ich habe den AV die Datei immer wieder löschen lassen. Beim Start von Renguard ist sie immer wieder da, und es gibt Alarm. Wenn ich die Ausführung nicht zulasse, startet Renguard nicht.

Und nun erklär' mir doch bitte mal einer, wozu Renguard einen automatisch startenden Systemtreiber brauchen sollte???

Edit:

---

Ich habe die Datei mal an Symantec geschickt, sollen die sich mal damit auseinander setzen. Ich gehe davon aus, dass sie mir antworten werden. Norton ist schließlich nicht kostenlos.

---

[Amosh]

O_o, Norton kann man nicht trauen, dafür kommt zu viel unnützer Mist da raus.

Sag mir doch mal bitte, warum BHS einen Virus/Wurm da einbauen sollte? Die haben das Ding schon durch und durch getestet, dort wird sicherlich kein Virus/Wurm drinne sein.

Vielleicht braucht RenGuard einen eigenen Sys-Treiber, um zu den Servern Kontakt aufzunehmen? Wer weiß...

[Creme]

ich benutze auch kein norton, mochte das noch nie irgendwie

[feuerreal]

So bei uns im Clan hats jetzt auch einen erwischt.
Genau das selbe Problem wie bei M8Schutz.

Ich habe mich ein wenig erkundigt und habe gesehn das die diese Datei [Klick] Abhilfe schaffen könnte.

Ergebnisse poste ich hier.

Greetz Grey

[iCe]

So ich habe das gleiche Problem, jedes mal wenn ich über ASE auf nen Server will, kommt die Fehler meldung Error.Loader couldn't initialize service. Ich hab probiert die Datei zu lsöchen ging nicht. weder ASE neuinstallen, noch GSA installen, noch Renguard neuinstallen bringt was.

[feuerreal]

Hier einige Threads zu dem Thema bei BHS:
aktuell:
http://www.renegadeforums.com/index....&start=0&rid=0
älter:
http://www.renegadeforums.com/index....art=0&rid=4045

Zitat von mac

Can't be fixed, Sorry.

Ich nehme mal an das Norton beim Update immer einen Gesamtcheck macht und dann halt diese Datei als Trojaner markiert (besonders wenn man seinen Scanner sehr hoch eingestellt hat). Was tatsächlich nicht falsch ist, denn diese Datei versendet Infos an RenGuard. Aber das muss so, sonst erkennt die RG net als fairen Spieler.

Nach ca. ner Stunde hin und her ohne Erfolg sind wir zu der Feststellung gekommen das Bigclacs PC kein Norton AntiVir mehr braucht [Klick] .

Nachdem Norton weg war mussten wir nur nochma RG neu drauf haun und "schon" ging es wieder.

Greetz Grey

[iCe]

Jop und wir hatten dann 2Stunden pure Freude, einfach Norton deinstallieren und euer PC macht seinen normalen Dienst.

[M8Schutz]

So, Symantec hat mir geantwortet. Sie sagen es handle sich bei der Datei tatsächlich um ein Rootkit.

Sagt mal wie läuft das eigentlich bei euch? Sobald euer Antiviren-Programm etwas findet, sagt ihr es hat unrecht und ist schlecht??? Wozu habt ihr dann ein Antiviren-Programm drauf, wenn ihr bei jedem Virus den es findet, dem Antiviren-Programm die schuld gebt? Also das find' ich schon etwas krass: "Ey, ich hab nen Virus bei mir." - "Dann schmeiß dein Antiviren-Tool runter, dann ist Ruhe."

Wenn man im Google sucht, gibt es dort Foren in denen behauptet wird, es währe ein Kopierschutz. Aber selbst dann: Was will Renguard mit einem KOPIERSCHUTZ???

Und jetzt sagt BHS:

Zitat von mac

Can't be fixed, sorry.

Zitat von Crimson

SVKP is a protection software that makes things harder to reverse engineer. A great idea for RenGuard, but also a great idea for virus writers who want to hide their code. So, because some virus writers use SVKP, Norton (stupidly) marked this as a virus, even though it's not and never was.

I hope you can all get your Norton fixed not to detect this.

Sorry Leute, aber das klingt sehr verdächtig. Vielleicht ist ja auch diese "Protection Software" verseucht, die Seite des Herstellers (aus der Slovakai!) sieht jedenfalls nicht gerade Vertrauen erweckend aus. Für alle die es nicht Wissen: Ein Trojaner ist ein Virus, der unter dem Deckmantel eines nützlichen Programmes aktiv wird.

Auch nicht gerade Vertrauen erweckend ist, dass die Datei sich in der Herstellerangabe wiederspricht:


Und dann wär' da noch die sache mit dem Systemtreiber. Eine solche Software braucht keinen Systemtreiber, der beim Windowsstart in den Speicher geladen wird.

Ich traue der Software nicht, und ich erwarte, dass das gefixt wird. Wenn RenGuard reverse Engineering verhindern will, geht das auch anders: Wie wir alle wissen, arbeitet RenGuard nicht dezentral. Es würde also ausreichen, wenn es seinen eigenen Hash mit den RenGuard-Servern abgleichen würde.




@Amosh: Sorry aber diese Posts zeigen deutlich dass du keine Ahnung hast.

Zitat von Amosh

LOL, meine Norton Firewall hatte früher immer Zugriffe aus dem eigenen Netzwerk blockiert, obwohl ich sie in die Firewall eingetragen habe.

Zitat von Amosh

Norton kann man nicht trauen, dafür kommt zu viel unnützer Mist da raus.

@Bigclac:

Zitat von Bigclac

Jop und wir hatten dann 2Stunden pure Freude, einfach Norton deinstallieren und euer PC macht seinen normalen Dienst.

Ja, und nebenher Dienst für andere Leute...

@Grey: Hoch eingestellt kann nicht sein. Der Heuristik hätte ich nicht so sehr vertraut, aber diese Datei wurde per Virendefinition gefunden.

[feuerreal]

Ich glaube hier sollte sich nochmal jemand von BHS zu Wort melden, anders kommen wir nicht weiter.

"Ey, ich hab nen Virus bei mir." - "Dann schmeiß dein Antiviren-Tool runter, dann ist Ruhe."

Naja das Prob bei Norton ist, das man die betroffene Datei unter keinem Umstand mehr nutzen kann solange Norton noch drauf ist. Man kann die auch nicht mehr freigeben.
Bei anderen AntiViren Tools läuft das anders da kann man wählen das man die Datei trotzdem benutzen will.

Ich traue der Software nicht, und ich erwarte, dass das gefixt wird. Wenn RenGuard reverse Engineering verhindern will, geht das auch anders: Wie wir alle wissen, arbeitet RenGuard nicht dezentral. Es würde also ausreichen, wenn es seinen eigenen Hash mit den RenGuard-Servern abgleichen würde.

Offensichtlich geht das bei RenGuard nicht anders und da das Problem schon länger bekannt ist und es bis jetzt keine Lösung gibt nehme ich an das es auch in Zukunft keine Lösung geben wird.

@Grey: Hoch eingestellt kann nicht sein. Der Heuristik hätte ich nicht so sehr vertraut, aber diese Datei wurde per Virendefinition gefunden.

Gut dann galt das mit der hohen Heuristik nur für die älteren Norton Versionen. Mit dem aktuellen Update ist diese Art von Datei wohl in eine geringe Heuristikklasse abgestuft worden, so das sie auch bei schwach eingestellten Scannern erkannt wird. Wahrscheinlich ist eine Welle solcher Viren gerade im kommen ...

Greetz Grey

[bbman]

Zitat von M8Schutz

Sagt mal wie läuft das eigentlich bei euch? Sobald euer Antiviren-Programm etwas findet, sagt ihr es hat unrecht und ist schlecht??? Wozu habt ihr dann ein Antiviren-Programm drauf, wenn ihr bei jedem Virus den es findet, dem Antiviren-Programm die schuld gebt? Also das find' ich schon etwas krass: "Ey, ich hab nen Virus bei mir." - "Dann schmeiß dein Antiviren-Tool runter, dann ist Ruhe."

Im Grunde genommen brauchst du keine Antiviren-Software... Wenn man nämlich genügend Grips hat, wird man auch nicht befallen... P.S. Google mal nach der Datei, schon beim ersten Suchergebnis steht deutlich, dass das Vorhandensein dieser Datei nicht zwingend auf einen Trojaner hindeuten muss... Aber dazu brauchts halt wieder Grips...

P.S.: Wenn du Norton als Antivirenprogramm anpreisen willst, dann kannst du gleich jeden Virus als Antivirensoftware deklarieren...

[mac]

SVKP.sys ist ein Device Driver, der von der gleichnamigen Software Protection, die von RenGuard eingesetzt wird, der die Software vor Reverse Engineering schützt.

Dies wird auch gerne für Backdoors verwendet, steht aber in keinem Zusammenhang mit RenGuard

[feuerreal]

Eine klare Antwort die vielleicht einigen helfen wird sich von Norton zu trennen .

Greetz Grey

[chevyblaz]

Mit allem Respekt, aber wenn bei mir Norton bei einem Programm einen Trojaner
oder sonstige Viren und dergleichen findet, fliegen vor Norton zu erst diese
Programme von meinem Rechner und zwar im hohen Bogen, ich mache da keine
Exzeptionen.

Ich benutze wie man sieht auch Norton und bin eigentlich sehr zufrieden, hatte bis
jetzt noch nie Probleme.

[iCe]

Das Problem ist das es das 2te mal ist das Norton meinen PC schrottet.(leicht übertrieben) Ich hatte ne Zeit lang McAffe aber ich musste dann aus Privaten Gründen auf Norton wechseln.

Und wie BB bereits sagte wenn man seinen PC vorsichtig nützt dann kriegt man auch keine Viren.

Ausserdem liegt meines erachtens das Problem bei Norton, den bisher hat ja Norton mit Renguard funktioniert... Es gibt ja nur ein Problem da Norton dieses Update gekriegt hat.

[M8Schutz]

Zitat von chevyblaz

Mit allem Respekt, aber wenn bei mir Norton bei einem Programm einen Trojaner oder sonstige Viren und dergleichen findet, fliegen vor Norton zu erst diese Programme von meinem Rechner und zwar im hohen Bogen, ich mache da keine Exzeptionen.

Allerdings ist es wirklich schade, auf RenGuard verzichten zu müssen. So kann ich nichtmal mehr gucken, was die nächste Map ist.
Außerdem habe ich an sich die Einstellung, wer kein Renguard nutzt hat was zu verbergen. Ich möchte auch dass die Leute sich sicher sein können, dass ich fair spiele.

Zitat von Grey

Naja das Prob bei Norton ist, das man die betroffene Datei unter keinem Umstand mehr nutzen kann solange Norton noch drauf ist. Man kann die auch nicht mehr freigeben.
Bei anderen AntiViren Tools läuft das anders da kann man wählen das man die Datei trotzdem benutzen will.

Einen Virus soll man auch nicht benutzen. Und ja doch, man kann ihm schon beibringen, sich nichtmehr dagegen zu wehren.

Zitat von Grey

Gut dann galt das mit der hohen Heuristik nur für die älteren Norton Versionen. Mit dem aktuellen Update ist diese Art von Datei wohl in eine geringe Heuristikklasse abgestuft worden, so das sie auch bei schwach eingestellten Scannern erkannt wird.

Ich glaube du verwechselst hier was: Heuristik bedeutet die Erkennung von noch unentdeckten Viren anhand verdächtiger Aktivitäten. Diese erkennung ist nicht immer ganz zuverlässig. In diesem Fall jedoch handelt es sich überhaupt nicht um einen Heuristikalarm, sondern um eine Erkennung per Virendefinition. Solche Erkennungen sind fast zu 100% korrekt, da sie nur dann gemeldet werden, wenn ein ganz genaue identifiziertes, von Symantec als bereits bekanntes Virus definiertes Programm gefunden wird.

Zitat von Grey

Offensichtlich geht das bei RenGuard nicht anders und da das Problem schon länger bekannt ist und es bis jetzt keine Lösung gibt nehme ich an das es auch in Zukunft keine Lösung geben wird.

Alles geht irgendwie. Wenn BHS sagt es geht nicht und wird deshalb nicht geändert... Nun sorry, aber dann macht sich BHS leider sehr verdächtig.

Zitat von mac

SVKP.sys ist ein Device Driver, der von der gleichnamigen Software Protection, die von RenGuard eingesetzt wird, der die Software vor Reverse Engineering schützt.

Dies wird auch gerne für Backdoors verwendet, steht aber in keinem Zusammenhang mit RenGuard

Sagt der Author der betroffenen Software...
Woher wisst ihr denn so sicher, dass diese komische slowakische Software sauber ist? Alleine schon die tatsache, dass sie aus einem von diesen "dubiosen" Ländern kommt lässt sie in meiner Vertrauenskala nochmal um einiges tiefer fallen.

Zitat von bbman

Im Grunde genommen brauchst du keine Antiviren-Software... Wenn man nämlich genügend Grips hat, wird man auch nicht befallen...

Doch, z.B. dann wenn sich herausstellt, dass Software der man eigentlich vertraut hat infiziert ist. Siehe Renguard.

Und sicher ist sicher.

Zitat von Bigclac

Meines erachtens das Problem bei Norton, den bisher hat ja Norton mit Renguard funktioniert... Es gibt ja nur ein Problem da Norton dieses Update gekriegt hat.

Nee, es gibt ein Problem weil Norton jetzt endlich einen Virus findet, der bisher leider nicht erkannt werden konnte.

Meine Einschätzung ist, dass diese SVKP-Software weder unser Vertrauen, NOCH das Vertrauen von BHS verdient hat. Im Interesse aller sollte sich BHS um eine andere Lösung bemühen.




@Alle Norton-Hasser:
Ich bin selbst einer. Ich habe Norton immer als den größten Dreck angesehen, alleine schon wegen der Abstürze. Und die Software ist tatsächlich in der Lage einem die ganze Windows-Installation in Schutt und Asche zu legen. Allerdings war bei meinem neuen Laptop jetzt eine Norton OEM-Version dabei. Hab' ich halt gedacht okay, ich geb' ihm mal wieder 'ne Chance. - Und war positiv überrascht. Es hat sich vieles zum besseren gewendet und auf einmal ist das ganze sogar schnell und stabil. Und was die Viren angeht: Ich haben Norton wegen vielerlei Dinge gehasst, unter anderem Instabilität, Langsamkeit, Resourcenfresserei, und so weiter. Aber dass er einen Virus sieht, wo garnichts ist, DAS kann ich mir beim besten Willen nicht vorstellen.

Und TROTZDEM würde ich Norton nicht glauben, wenn es nicht nach eigenen Nachforschungen so viele Ungereimtheiten gäbe!!!