FreeFileSync 6.2 von Norton Internet Security in Quarantäne geschickt

[AchimG]

Das heute angebotene FreeFileSync 6.2 wird von Norton Internet Security als Bedrohung erkannt und deshalb in Quarantäne geschickt. Angegeben wird hierbei die Bedrohung WP.Reputation.1.

 

[Razor0012]

Macht Norton ab und zu mit sehr neuen Downloads, weil es noch nicht von vielen genutzt wird, wird das ganze dann erstmal als Bedrohung eingestuft. Deswegen der WS.Reputation=Bekanntheitsgrad Grund. Normalerweise einfach wieder freigeben.

 

[AchimG]

Danke für den Hinweis. Trotzdem werde ich noch einige Tage mit dem Freigeben abwarten, denn dann müsste ja Norton dies auch in seinen Definitionen berücksichtigen oder hat es mit diesen nichts zu tun?

 

[Randy89]

Wenn du mehr Informationen haben willst, dann lad das Setup auf Virus-Total hoch:
https://www.virustotal.com/en/file/da8f3863aa0e688e20a1797dfd80ce32800342ebf8174f7d2145c3ab7d00afd9/analysis/

Norton, bzw. Symantec sollte jedenfalls nicht mehr meckern. Im Prinzip besteht die "Bedrohung" aus der Adware, welche durch den Dienst "Open Candy" ermöglicht wird. Sieht dann unter anderem so aus, während der Installation:

|Welcome to NOT-ADWARE installer|
Don't read any thing
[✓] install registry raper
[✓] install givemeads
[✓] downgrade to Windows 3.1
|----------------------------|
| accept and install |
|----------------------------|

https://www.youtube.com/watch?v=bQYch2FgenE

Solltest du also weder "registry raper" noch "givemeads" und auch kein Downgrade auf "Windows 3.1" benötigen, empfehl ich dir die entsprechenden Haken im benutzerdefinierten Setup zu entfernen und aufmerksam während des Setups zu sein oder dir die portable Version zu besorgen.

 

[AchimG]

Auch für diese Hinweise besten Dank. FreeFileSync 6.2 hatte ich bereits nach dem Beitrag von Razor0012 bei Virus-Total testen lassen, die Ergebnisse waren gleich deinem Resultat. In diesem Zusammenhang bin ich auf AdwCleaner gestoßen, habe das Programm gestartet und nach unerwünschter Adware suchen lassen. Durch das Programm wurde einiges entdeckt, was ich sofort löschen konnte.