Salü RORU
Es könnte durchaus ein False Positive (also ein Fehlalarm sein). Aber jener, der im von Fido verlinkten Thread beschrieben wird, betrifft die Datei svchost.exe. Ausserdem ist der dortige Thread schon ein paar Wochen alt. Inzwischen müsste Norton den Fehlalarm längst korrigiert haben. Hier würde ich zuallererst nochmals versuchen, Norton zu einem erneuten Update zu bewegen. Danach (sofern das Programm es zulässt) die Datei in der Quarantäne nochmals prüfen. Vielleicht hat sich das dann bereits erledigt.
Wenn nicht, könnte es sich entweder um einen echten Schädling oder um einen erneuten Fehlalarm handeln.
Bei SONAR.SuspPE!gen8 handelt es sich offenbar um einen «generischen», allgemeinen Fund durch die Heuristik:
https://www.symantec.com/security_response/writeup.jsp?docid=2017-081407-0646-99
Und mit solchen heuristischen «Virenfunden» ist es tatsächlich so, dass diese öfter mal eine harmlose Datei betreffen. In solchen Fällen ist etwa dies empfehlenswert:
Der Upload einer als «infiziert» blockierten Datei ist manchmal etwas schwierig. Man müsste vorübergehend den Virenscanner deaktivieren, damit er Zugriff auf die Datei erlaubt. Danach die Datei hochladen (bei Norton zwecks False Positive, bei Virustotal, um sie mit anderen zu prüfen) – und erst anschliessend den Virenscanner wieder einschalten. Das Problem dabei: Wenn es sich tatsächlich um einen Schädling handelt, dann könnte er in dieser Zeit das System tatsächlich angreifen.
Wenn man skeptisch ist, den Virenschutz abzuschalten, könnte man auch einfach mal den betroffenen Dateinamen im Zusammenhang mit Norton googeln. Vielleicht tauchen schon irgendwelche sehr neuen Threads auf, die das Thema behandeln.
Herzliche Grüsse
Gaby
