Trojaner in SuperOneClick?

[Tolter]

Auf der DVD 5/2011 ist das Programm SuperOneClick für Android. Norton findet in der Datei rageagainstthecage den Trojaner Trojan.Gen.2
Ist das ein echter Trojaner oder spinnt Norton?

[magiceye04]

Es wäre sehr beeindruckend, wenn sich ein Trojaner in einer gerade mal 5kB großen, nicht ausführbaren Datei zusätzlich zu deren normalen Inhalt verstecken kann.

Wie lautet die genaue Meldung?

[Tolter]

siehe beiliegendes JPG

[magiceye04]

Die Frage ist, welcher Teil von "Norton" das Ding findet?
Virenscanner, Verhaltenserkennung, .... ?
die "Details" sind bissel mager.

Wenn SuperOneClick bzw. rageagainstthecage auf dem Handy z.B. zusätzliche Rechte ermöglichen o.ä. dann ist das ja womöglich beabsichtigt und kein schlechtes Verhalten. Norton-wasauchimmer kann ja schlecht unterscheidenk, ob dieses Verhalten nun im Namen des Besitzers passiert oder im Namen eines Kriminellen... Das mußt Du selbst wissen.

[Tolter]

welcher Teil von "Norton" das Ding findet?
Virenscanner, Verhaltenserkennung, .... ?

Das war
1. der Norton Internet Security Online während des kompletten Systzemscans
2. wenn ich die Datei in ein anderes Verzeichnis kopieren will, blockiert Norton-Auto-Protect das wegen Sicherheitsrisiko.

Meine Frage geht an einen PCWelt-Mitarbeiter, weil ich mir nicht vorstellen kann, dass sich die PCWelt einen Trojaner unterjubeln lassen hat.
Leider habe ich auf meine Frage per Email an die Redaktion keine Antwort erhalten.

[magiceye04]

Mit unterjubeln hat das nix zu tun, das "knacken" Deines Handys geschieht schließlich in Deinem Auftrag.

[deoroller]

Das Tool ist gefährlich.

Warnung: Auch wenn es SuperOneClick oder das Unrevoked-Tool einfach machen: Rooting geschieht auf eigene Gefahr. Bei jedem dieser Vorgänge besteht die Gefahr, dass man die Software seines Smartphone beschädigt, unter Umständen so weit, dass sich das Gerät nicht mehr starten lässt. Wer sein Gerät rooted, verliert in den meisten Fällen die Gewährleistung. Weder die Hersteller noch PC-Welt übernehmen die Haftung für den Fall, dass etwas schief geht.

http://www.pcwelt.de/produkte/Root-V...k-1362463.html

[Tolter]

um den Thread abzuschliessen. Hier ist die anonymisierte Antwort der PCWelt:
-----------------
Guten Tag,

vielen Dank für Ihre Mail.

Diese Meldung ist normal und indiziert k e i n e n Virus.
Aufgrund der integrierten allgemeinen Heuristik schlagen einige Antiviren-Programme bei
allen Scripts und Programmen an, die
* Prozesse terminieren
* in die Registry schreiben
* oder in Systemordnern schreiben

Die Antiviren-Programme haben aber in aller Regel Ausnahmelisten, in die Sie erwünschte
Programme eintragen können - so etwa auch dieses Programm.

Mit freundlichen Grüßen
--------------------

[tti]

Können Sie ruhig schreiben, dass das von mir kam ;-)