Virus in sanctuarylib.dll - Delphi 2009

[Andreas L.]

Hi,

seit gestern meldet AntiVir das der Virus TR/Patched.EY.62 in der Datei sanctuarylib.dll sein soll. Ich habe die Datei mal vorsichtshalber in die Quarantäne verschoben. Delphi funktioniert bisher problemlos ohne die DLL. Bei VirusTotal melden aber nur 4 von 40 Scanner einen Fund:

http://www.virustotal.com/de/analisi...aab-1271163499

Zitat:

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.50 2010.04.13 -
AhnLab-V3 5.0.0.2 2010.04.12 -
AntiVir 7.10.6.67 2010.04.13 TR/Patched.EY.62
Antiy-AVL 2.0.3.7 2010.04.13 Trojan/Win32.Patched.gen
Authentium 5.2.0.5 2010.04.13 -
Avast 4.8.1351.0 2010.04.13 -
Avast5 5.0.332.0 2010.04.13 -
AVG 9.0.0.787 2010.04.13 -
BitDefender 7.2 2010.04.13 -
CAT-QuickHeal 10.00 2010.04.13 -
ClamAV 0.96.0.3-git 2010.04.13 -
Comodo 4586 2010.04.13 -
DrWeb 5.0.2.03300 2010.04.13 -
eSafe 7.0.17.0 2010.04.13 -
eTrust-Vet 35.2.7423 2010.04.13 -
F-Prot 4.5.1.85 2010.04.13 -
F-Secure 9.0.15370.0 2010.04.13 -
Fortinet 4.0.14.0 2010.04.12 -
GData 19 2010.04.13 -
Ikarus T3.1.1.80.0 2010.04.13 Trojan.Patched.EY
Jiangmin 13.0.900 2010.04.13 -
Kaspersky 7.0.0.125 2010.04.13 -
McAfee 5.400.0.1158 2010.04.13 -
McAfee-GW-Edition 6.8.5 2010.04.13 Trojan.Patched.EY.62
Microsoft 1.5605 2010.04.13 -
NOD32 5024 2010.04.13 -
Norman 6.04.11 2010.04.13 -
nProtect 2009.1.8.0 2010.04.06 -
Panda 10.0.2.7 2010.04.13 -
PCTools 7.0.3.5 2010.04.13 -
Prevx 3.0 2010.04.13 -
Rising 22.43.01.01 2010.04.13 -
Sophos 4.52.0 2010.04.13 -
Sunbelt 6170 2010.04.13 -
Symantec 20091.2.0.41 2010.04.13 -
TheHacker 6.5.2.0.260 2010.04.13 -
TrendMicro 9.120.0.1004 2010.04.13 -
VBA32 3.12.12.4 2010.04.09 -
ViRobot 2010.4.13.2274 2010.04.13 -
VirusBuster 5.0.27.0 2010.04.12 -
weitere Informationen
File size: 2009240 bytes
MD5...: 301a2c25f253834643d34b6563ba2bde
SHA1..: c0931c5665a7e4a70a13168943e2d5e374d03a8f
SHA256: a9a65c351a87d294605ae0a9ac0e34a341ddcae3561a6a72c4 dd40c0718e7aab
ssdeep: 49152:aAKJTc6Cim8JqHOj2QiJMwRhGbVJtg7+5q:ubWLwECU

Haben eure Virenscnanner (insb. AntiVir) bei dieser Datei schon Alarm geschlagen? Denkt ihr es handelt sich um einen Fehlalarm?

Kann mir nicht vorstellen das da ein Virus drin ist. Delphi ist schon seit August letztes Jahr installiert und zwar im Program Files Verzeichnis (UAC ist aktiv). In den letzten Wochen habe ich auch keine neue Software installiert, lediglich Updates von Windows wurden eingespielt...

Schöne Grüße,
Andreas