---

Hallo,

Habe heute eben die 7.5.1 vom Siemens Server runtergeladen. Danach durch den Virenscanner (Avira) und siehe da, es wurde der Trojaner TR/Spy.Gen2 in der Datei "libjam.dll" gefunden. Habe dann nochmals das ZIP vom Server runtergeladen und gescannt, mit gleichem Ergebnis.

Kann das jemand bestätigen?

Grüße

Felix

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

... bei dir auch ;-)
ich weiß nicht ... vielleicht telefoniert Nx damit nach Haus ;-)

------------------
mfg
uwe.a

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Uwe,

wie muss ich deine Antwort nun deuten? Hast du auch das Problem?
Habe mit dem Helpdesk gesprochen, danach meinen Virus Scanner auf die neuste Version geupdated, doch das Problem bleibt. Laut Siemens ist der Download sauber (will ich auch hoffen). Also muss wohl mein Antivir spinnen...

Grüße

Felix

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo,

habe zwar prinzipiell keine Ahnung von sowas, aber kann es evtl. eine aktive Lizenzüberwachung sein? Siemens wollte doch da mal einsteigen. Das heißt, NX telefoniert dann wirklich nach Hause, so wie von Uwe angesprochen...

Wenn Siemens sagt, der Download ist sauber, dann würde ich das glauben. Äußert sich der Support auch darüber, wozu die Datei gut ist, d. h. wofür man sie braucht? Die Antwort darauf würde mich schon interessieren...

------------------
Gruß 

Markus

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

hi Felix,
würde sagen, das es am avira liegt.
habe eben mit mcafee (natürlich neueste signaturen) die zip gescannt: null fehler bzw. nichts erkannt. lass doch mal einen online-scan (ich glaube panda macht sowas) über die datei laufen. ich kann das hier nicht machen (hochsicherheitsnetz)...

------------------
Gruß aus Hamburg

Yeti

Planung ist die Ablösung des Nichtwissens durch den Irrtum...

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Matthias,

danke für die Hilfe. Habe mir fast so etwas gedacht. Werde nun deinen Tipp mit dem Online Check durchführen.
Dann werde ich wohl den Viren Scanner wechseln müssen, da ich bei eingeschaltetem Scanner NX gar nicht starten kann.

Grüße

Felix

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo,

so den Online Check habe ich durchgeführt. Von 19 Scannern hat nur Avira ein Problem festgestellt. Das deutet wirklich auf ein Problem von Avira hin. Also runter mit dem Teil.

@Markus: Der Helpdesk konnte mir nicht sagen wozu diese Libjam.dll gut ist.

Danke für eure Hilfe.

Grüße

Felix

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo zusammen,

ja es ist so das NX7.5 unter Win Daten zu Siemens sendet. Es geht darum Lizenzen zu überprüfen. Siemens gibt nicht weiter bekannt wie dieses Verfahren funktioniert und welche Daten übertragen werden. Somit kann man sagen es werden igendwelche Daten unbemerkt vom Anwender an Siemens gesendet. Dieses Verhalten würde ich als Trojaner bezeichnen. Unter Linux scheint diese Funktion nicht impementiert zu sein.

Gruß
Muck

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Muck,

wenn man es so sieht, und ich denke man muss es so sehen, hat mein Viren Scanner doch richtig reagiert.

Danke und Gruesse

Felix

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von Muck:
... ja es ist so das NX7.5 unter Win Daten zu Siemens sendet. ....

---

Hast du dir das näher angeschaut & geprüft über welche Ports wohin gesendet wird ?
Und zu welchem Zeitpunkt ?
Und was passiert wenn der Client nicht ins Internet kann ?

Thomas

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von Muck:
...ja es ist so das NX7.5 unter Win Daten zu Siemens sendet. Es geht darum Lizenzen zu überprüfen....

---

hi,
kann es sein, das dieses thema hier schon mal heiß dikutiert wurde? http://ww3.cad.de/foren/ubb/Forum4/HTML/008435.shtml#000038

laut aussage siemens zu dem thema daten senden ist das nicht vorgesehen bzw. machbar (manche firmennetzwerke sind nun mal dicht, selbst mickisoft hat das eingesehen).

------------------
Gruß aus Hamburg

Yeti

Planung ist die Ablösung des Nichtwissens durch den Irrtum...

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo

wir haben auch Antivir Pro in der Firma und es hat auch Alarm geschlagen als ich das Update istalliert habe.

Bei uns sendet Antivir dann zusätzlich noch eine Mail an unsere IT-Abteilung wo man dann noch unangenehme Anrufe bekommt 

Man kann dann halt nur sagen: Sorry setzt euch mit Siemens auseinander was der Mist soll 

Grüße

------------------
Fehler vermeidet man indem man Erfahrung sammelt, Erfahrung sammelt man indem man Fehler macht

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Schrottkiste,

was unternehmt ihr denn jetzt. NX starten mit AVira drauf ist ja nicht so toll. Wird ja blockiert. Wie habt ihr das geregelt?
Ich gehe mal davon aus, dass ihr nicht Avira runtergeschmissen habt so wie ich.

Grüsse

Felix

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo zusammen,

wie ich soeben von unserem CAD-Dienstleister erfahren habe, soll es sich bei der angemeckerten Datei tatsächlich um einen Trojaner handeln. Ich habe von unserem Dienstleister ein Update bekommen, bei dem sein Virenscanner die infizierte Datei schon gelöscht hatte. Da die Datei wohl Bestandteil der Plot-Funktionalitäten war, funktionierte promt das Plotten nicht.

Ich habe keine Ahnung, ob der aktuelle Download bereits virenfrei ist,  bitte vor Installation sicherheitshalber nochmal beim Siemens-Support nachfragen.

@ Felix: Da du wohl das infizierte Update installiert hast, versuche mal bitte folgendes: Gehe ins UG-Installationsverzeichnis, suche den Ordern "NXPlot" und benenne ihn um. Vielleicht kannst du NX dann starten.

------------------
Gruß  

Markus

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Markus,

jep das funktioniert, aber wofür benötigst du das?

Grüsse

Felix

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo, Felix,

bis jetzt haben wir immer mit Winplot gedruckt. Mittlerweile ist die Druckfunktion in NX aber wirklich stark verbessert worden, so dass man vernünftig damit arbeiten kann. Winplot gibt es nicht mehr bzw. wird nicht mehr supportet, so weit ich das weiß. Deshalb wollen wir zukünftig direkt mit NX-Bordmitteln drucken. Und dafür brauchts die Dateien im NXPlot-Ordner.

------------------
Gruß 

Markus

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Markus,

schon klar, aber warum sollte ich das probieren?

Grüße

Felix

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Servus, Felix,

du sagtest ja, dass du NX mit aktivem Scanner nicht starten kannst. Deshalb habe ich gemeint, du könntest den Ordner umbenennen, die infizierte Datei wird nicht mehr angezogen, der Scanner mault nicht mehr und NX startet.

Aber ich glaube, ich habe dich wohl falsch verstanden, oder?

------------------
Gruß 

Markus

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Klassische Aneinandervorbeireden  .

Ich habe den Avira längst ausgetausch gegen AVG, da Siemens versichert, das wäre kein Trojaner. Jetzt bin ich mir da nicht mehr so sicher. Falls es doch einer ist, sammelt er schön Daten bei mir...

Grüße

Felix

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo

nach dem Update aufm CAM Rechner lief ansich alles wie vorher... hatte die Zip entpackt und Avira hat glaube auch nicht angschlagen.

Dann ein paar Stunden später auf dem CAD Rechner machte Avira dann beim Zip entpacken plötzlich Alarm... von wegen Trojaner/ Maleware gefunden.

Das blöde dabei ist noch das Avira bei uns Passwortgeschützt ist und man selber nicht mal ran kommt.

Ich sag nur: Melden macht frei und belastet Vorgesetzte 

Grüße

------------------
Fehler vermeidet man indem man Erfahrung sammelt, Erfahrung sammelt man indem man Fehler macht

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP