#16
Datei ProgDVB6.30Std.exe empfangen 2010.01.03 12:12:19 (UTC)

Ergebnis: 5/40 (12.5%)

Antivirus Version letzte aktualisierung Ergebnis

Avast 4.8.1351.0 2010.01.02 Win32:Malware-gen
AVG 8.5.0.430 2010.01.02 IRC/BackDoor.SdBot4.PIZ

GData 19 2010.01.03 Win32:Malware-gen
Ikarus T3.1.1.79.0 2009.12.31 Backdoor.Bot

McAfee+Artemis 5849 2010.01.02 Artemis!88254D556CA7






Avira AntiVir Personal Virus Definition 7.10.02.111 (01.01.2010)
Erstellungsdatum der Reportdatei: Sonntag, 3. Januar 2010 13:28

Beginne mit der Suche in 'E:\dls\ProgDVB6.30Std.exe'
E:\dls\ProgDVB6.30Std.exe
[0] Archivtyp: NSIS
--> ProgramFilesDir/PidRecorder.Module
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Bot.111303



Beginne mit der Suche in 'E:\dls\ProgDVB6.25.1Std.exe'
E:\dls\ProgDVB6.25.1Std.exe
[0] Archivtyp: NSIS
--> ProgramFilesDir/PidRecorder.Module
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Bot.111303




Beginne mit der Suche in 'H:\dls\ProgDVB6.23.1Std.exe'
0 Viren bzw. unerwünschte Programme wurden gefunden

false alarm

#19
Prog wrote:...Please mail about this problem to avast and avira. It is bug of antivirus and I am not can fix that on my side.
I reported this to Avira but did not get a final answer about false alarm.

Can you give me an answer, what the modules PidRecorder.Module and TBS.eBDA are doing and under which condition these are called?
TV: SAA7131, CTX 948 http://www.creatix.de/produkte/multimedia/ctx948.htm
OS: Vista Graph: NVIDIA GeForce 8860 GS, ProgDVB: 6.60.2, Smart MS 94BK DiseqC Multischalter LNB_A: Astra 19.2, LNB_B Hotbird 13.0

.

#20
Module for recording and some BDA module for TBS. Both module is total simple and small. Without keyboard hooks or other system functions.


ps: Some antivirus can detect spy in HID module, because it use hook for keyboard.

#22
Hi Prog,
Of course yesterday I have reported false alarm to AVAST!

***************************************************
EDIT:
Good evening,
In virus database of AVAST! from 5.01.2009 this issue is corrected.

Best regards