This file is a badfile (virus or fake or incomplete), please delete it (Razorback 2)

[BerndB]

Sowohl Razorback als auch DokeyServerNo1 liefern bei mir seit heute folgende Aussage:

Warnung Razorback 2 (IP) - This file is a badfile (virus or fake or incomplete), please delete it ! : ed2k://|file


Woher stammen denn diese Informationen bzw. deren Wahrheitsgehalt?

[cosmic girl]

Woher diese Informationen stammen kann ich dir aus dem Stegreif nicht beantworten, aber es gibt seit längerem schon entsprechende Listen.
Da Razorback 2 wohl noch immer DER Testserver von Lugdunum Master ist und daher immer die neueste Serversoft fährt, kann man wohl davon ausgehen, dass diese Meldung mit guten Grund rausgeht.
Es soll wohl verhindert werden, dass sich "verseuchte" oder ungültige files verbreiten und unnötig Bandbreite vergeudet wird.

Wenn du es genau wissen willst, versuche das file fertig zu laden oder aber schau dir mal die Kommentare bzw. die Dateinamen der anderen an - Rechtsklick auf den Download im Transfer Fenster --> Show File Details (oder der entsprechende Punkt, wenn dein Muli deutsch mit dir spricht).



Deine Überschrift habe ich editiert, damit man von aussen sieht, worum es in deinem thread geht.

[aalerich]

Vor ca. zwei Monaten hatte ich eine solche Meldung auch, sie war nach jetzigem Erkenntnisstand falsch. Woher diese Fehlermeldungen ursprünglich kommen und wer sie wie überprüft weiß ich auch nicht.

Mit freundlichen Grüßen
aalerich

[cosmic girl]

Meldung?
Also, ich ging nach der Beschreibung von BerndB davon aus, dass dieser Text im Serverlog erscheint.
Dort kann nur der jeweils verbundene Server Text reinschreiben - zumindest soweit ich weiss.
Dass die log-Einträge für Werbezwecke missbraucht/genutzt werden ist ja bekannt. Theroretisch also könnte da auch solch eine Meldung innerhalb einer Werbemessage eingebunden erscheinen..

Aber das sind alle nur Vermutungen.
Ich zumindest habe so eine message noch nie gesehen.. lade allerdings auch nur Sachen, von denen ich weiss, dass sie keine Fakes oder virenversucht sind.
Wie schon erwähnt, ist es durchaus immer sehr sinnvoll sich die Dateinamen der anderen user anzusehen. Es gibt doch genügend nette Menschen, die im Falle eines Fakes z.B. das file entsprechend gekennzeichnet auf Very Low Priority im share lassen, damit andere gewarnt werden können.

[Januar1956]

@ cosmic girl

Die Meldung erscheint im normalen LOG-Fenster, ist eine direkte Mitteilung vom verbundenen Server und ist meiner Meinung ernstzunehmen.

Ich hab das entsprechende File sofort entfernt und ein nettes DANKESCHÖN in Richtung LungdunumMaster gedacht.



Januar

[Pathfinder]

Das war eine gute Entscheidung, Januar1956.
Auf eMule-Project.net ist zu lesen, dass Razorback damit gegen die Verbreitung des Virus w32.tibick vorgeht, der offenbar einen hohen Serverload verursacht. Vor Dateien die bekannterweise damit verseucht sind wird mit dieser Meldung gewarnt. Weiterhin betrifft sie Dateien die den Servern als unvollständig bekannt sind, d.h. kein Server hat sie jemals komplett gesehen. Im Falle des Virus droht Disconnect vom Server, löscht man die Datei nicht umgehend.

[BerndB]

Einen Virus hatte die Datei in dem Fall nicht (konnte ich über die Vorschau überprüfen, da ich so wenigstens einen Teil der kompletten Datei erhalten habe).
Allerdings ist es in dem Fall möglich, das die Meldung sich darauf bezieht, dass die File niemals komplett hätte werden können (laut Dataidetails wurde sie zuletzt vor 200 Tagen komplett entdeckt).

Find ich ansich ist es eine schöne "Erweiterung"...

[cosmic girl]

Zitat von BerndB

Einen Virus hatte die Datei in dem Fall nicht (konnte ich über die Vorschau überprüfen, da ich so wenigstens einen Teil der kompletten Datei erhalten habe).

Augehend von der Vorschau (d.h. bei unvollständiger Datei) kannst du doch nicht sagen, ob da ein Virus enthalten war!
Du hast bisher leider versäumt zu sagen um welche Art von Datei es sich handelte - gehen wir mal von einem Archiv aus - eine darin enthaltene .exe Datei kann sehr gut mit einem Virus/Trojaner oder sonstwas verseucht sein, ohne dass das zu dem Zeitpunkt entdeckt werden kann.

Aber du sagtest ja, das file war nie komplett.. also war es ok, dass die Server den Hinweis brachten.

[aalerich]

Tja, also in meinem Falle war und ist nichts... Nach knapp zwei Monaten läßt sich immer noch kein Virus finden und komplett ist das Ding auch (gut, der Abspann ist nach der ersten Zeile weggeschnitten).

In zweifelhaften Fällen kontrolliere ich die Kommentare und Dateinamen und achte insbesondere darauf, wieviele vollständige Quellen da sind. Bei mehreren hundert vollständigen Quellen ist es extrem unwahrscheinlich, daß die Datei eine Macke hat. (Wenn´s sehr wenige Quellen sind ziehe ich auch noch andere Kriterien zu Rate) In erwähntem Falle habe ich diese Servermeldung als Kommentar weitergegeben und die Datei vorsorglich auf sehr niedrig gesetzt, aber weiter geladen. 24 Stunden später müssen viele andere sie fertig gehabt haben, es gab jedoch keinen negativen Kommentar. Ich habe die Priorität wieder auf normal gestellt und bis zum Schluß keine negativen Kommentare gesehen. Ungeachtet dessen liegt die Datei immer noch im Ordner "Virenverdacht".

Dringend abraten würde ich allerdings davon, bei suspekten Dateien die Vorschau zu nutzen!

Mehr kann ich dazu auch nicht sagen...

Mit freundlichen Grüßen
aalerich

[shiva2012]

moin moin,
hat schon jemand durch diese meldung eine infizierte/ corrupte datei gefunden ?

habe die meldung bei 5 pdf - alle clean und vollständig !

gehe nur noch auf server ohne diese funktion.

[Sorrow]

...hallo shiva2012...

...ist dir eventuell schon aufgefallen, dass der thread jetz mitlerweile 1 jahr alt ist...?


greetz Sorrow