Trojaner Nvidia Treiber

[Z!b@l]

Hallo liebe Gemeinde,

mein GeForce Experience hat einen neuen Treiber gefunden den 516.94 habe ihn angeklickt und aufeinmal springt der virenscanner an und gibt an das ein win32/Ravadon.E mit installiert wird….

Hat jemand ähnliche Erfahrung? Hab den Treiber jetzt nicht installiert

 

[Xero261286]

Ich habe mir den aktuellen Treiber gerade von der Nvidia Homepage geladen und das Setup geöffnet, der Windows Defender ist jedenfalls nicht angesprungen.

 

[Graphixx]

Mein Defender findet auch nichts, weder über Experience noch wenn ich den Treiber direkt von NVidia nehme. Welcher ist denn DER Virenscanner ?

MfG

 

[Z!b@l]

Der Windows defender

 

[madmax2010]

Software Updates unter Windows sind leider bis heute sehr wackelig. Kommt recht regelmäßig vor, dass Tools falsche Updates untergeschoben werden können

 

[Hauro]

Spontan, ein Fehlalarm. Wurde der Treiber über die offizielle Seite heruntergeladen?

 

[Graphixx]

Kommt recht regelmäßig vor, dass Tools falsche Updates untergeschoben werden können

Schon, aber via GeForce Experience ? Das ist doch recht verbreitet und hätte doch mittlerweile in jeder Publikation bzw. entsprechenden Foren zu entsprechenden Berichten geführt wenn Nvidia verseuchte Treiber verteilen würde.

MfG

 

[Z!b@l]

Spontan, ein Fehlalarm. Wurde der Treiber über die offizielle Seite heruntergeladen?

Wie oben schon gesagt über den offiziellen Weg mit GeForce experience

Wenn ich den Download abbreche und ein Scan starte ist alles ok aber sobald ich den Download starte schlägt defender ohne scann Alarm

 

[Hauro]

Habe den Treiber gerade mal von der offiziellen Seite heruntergeladen:

Version:	516.94 WHQL
Freigabedatum:	2022.8.9
Betriebssystem:	Windows 10 64-bit, Windows 11
Sprache:	Deutsch
Dateigröße:	784.45 MB

Prüfsumme SHA-256
4c52cac1b1f1723c3ffa426b31bbd97877548ea5029ec7a71c0c905061f57b1a *516.94-desktop-win10-win11-64bit-international-dch-whql.exe



Dies deutet auf einen Fehlalarm hin.

 

[Z!b@l]

Also über die Webseite ist keine Meldung dort ist auch am Ende kein g zu sehen bei GeForce experience schon whql-g.exe

Hab ihn jetzt von der Website installiert scheint sauber zu sein..

Danke für eure Mithilfe

 

[Z!b@l]

Komisch ist die News hat es vorhergesehen
https://www.pcwelt.de/news/Grafikka...ware-in-einigen-Nvidia-Treibern-11196081.html

 

[Hauro]

Komisch ist die News hat es vorhergesehen

Die Empfehlung für alle Nutzer ist eigentlich ganz einfach: Nvidia-Treiber sollten nur von der offiziellen Website von Nvidia heruntergeladen und installiert werden.

Die Empfehlung gilt generell. Oder Firmware, Treiber und Software von oder über seriösen Seiten wie ComputerBase, Heise, usw. herunterladen.

Hab ihn jetzt von der Website installiert scheint sauber zu sein..

Die Hersteller sollten die Prüfsumme angeben, dann fällt es bei der Prüfung sofort auf.

NVIDIA GeForce Graphics Drivers (516.94 WHQL) Download | TechPowerUp

516.94-desktop-win10-win11-64bit-international-dch-whql.exe

MD5: 28B52D548E90008F597ACAA81CF75430

SHA1: 856EE438B7E0E3DE6014C8A12E08927C39FA5C59

SHA256: 4C52CAC1B1F1723C3FFA426B31BBD97877548EA5029EC7A71C0C905061F57B1A

 

[urker]

Hey ich bin ebenfalls betroffen. Ich installiere ausschließlich über Geforce Experience. Aber mittlerweile ist Reddit ect auch voll mit Leuten die das nach einem Defender Scan haben. Denke es ist einfach ein Fehlalarm.
Zumindest heist es bei mir schwerwiegende Malware Ravadon.E
Einige Foren sind voll damit.

 

[PC295]

@urker
Lade die Datei mal auf virustotal.com hoch.

 

[Hauro]

Lade die Datei mal auf virustotal.com hoch.

Dann kommt die Meldung

 

[TheRealSutefan]

Hab den Downloadlink bei Virustotal abfragen lassen.

https://www.virustotal.com/gui/url/7077251f6181db640701fe56a3d464e78694e834b79aa2d850b16476f60992af

 

[PC295]

Der Downloadlink führt auf die Version die kein "g" am Ende des Dateinamens hat.
Wenn tatsächlich eine infizierte Version auf den Servern von Nvidia lag, kann man davon ausgehen, dass das mittlerweile behoben wurde und Gegenmaßnahmen getroffen wurden.

Bei den Downloads handelt es sich vielleicht um selbstextrahierende Pakete.
Man könnte die einzelnen Dateien vergleichen und analysieren.

 

[TheRealSutefan]

"G" am Ende des Dateinamens?

Der Link für zu exakt der gleichen Datei die auch genannt wird.

 

[PC295]

"G" am Ende des Dateinamens?

Siehe Screenshot im Beitrag #4.
Das gehört da eigentlich nicht hin.

 

[TheRealSutefan]

Siehe Screenshot im Beitrag #4.
Das gehört da eigentlich nicht hin.

Keine Ahnung wo die Datei gezogen wurde, ich habe mal einen Snapshot des Links https://de.download.nvidia.com/Wind...-win10-win11-64bit-international-dch-whql.exe genommen vom 11.08.22 und da ist auch kein G im Dateinamen.