Ist das ein Schadprogramm?

[comwolf]

Hallo
Hoffe das ich hier richtig bin. Habe von dieser Seite https://www.bltonline.de/ die Bundesliga Tabelle für 2025/26 heruntergeladen. Kurz danach schlägt der Windows Defender Alarm und meldet: Programm:Win32/Wacapew.A!ml als "Schwerwiegend". Habe danach die Tabelle gelöscht. Kennt jemand das auch ist es wirklich ein Schadprogramm oder überreagiert der Defender da?

Besten Dank schon mal comwolf

 

[MadDog]

Google doch mal nach Win32/Wacapew.A!ml

Da wirst du schon einige Infos finden ^^ Wäre schneller gegangen als diesen Eintrag hier zu erstellen

 

[Sinatra81]

Könnte einfach an den Makros in der Excel liegen.

Ich bekomm schon eine Warnmeldung, wenn ich auf die Seite gehe. 🤷🏻‍♂️

 

[Key3]

Ich würde mal sagen, Seiten die was auf sich geben, haben auch Zertifikate mal ganz unabhängig was dann wirklich dahinter steckt.

 

[just_f]

Lade die Datei bei Virustotal hoch wenn sie noch hast.

Ansonsten sollte das schon reichen ^^

 

[dermoritz]

Das mit dem Zertifikat kann ein echtes Problem sein - letztendlich kannst du dir nicht 100% sicher ob das was du runterlädst von den Betreibern der Seite kommt.
Mein Gefühl sagt - Finger weg. Die Zielgruppe von Bundesligatabelle ist an sich auch eine schöne Angriffsfläche.

 

[Helge01]

Wieso klickt man einfach Zertifikatswarnungen weg?

 

[Sinatra81]

Die Zielgruppe von Bundesligatabelle ist an sich auch eine schöne Angriffsfläche.

Das hast du ja sehr nett umschrieben! 😂

 

[comwolf]

Besten Dank an alle für eure Tipps und Hilfe. Ich hatte die Seite von hier: https://www.heise.de/download/product/blt-61097?hg=1&hgi=0&hgf=false und dachte über heise.de bekommt man nur sicherer Links. Somit hat sich das mit der Tabelle erledigt.

Besten Dank noch mal an alle und noch eine schöne Woche comwolf

 

[Key3]

Wie gesagt, das muss ja jetzt erstmal nix schlechtes sein, aber wenn man schon von einem Zertifikatsfehler begrüßt wird sollte man zwei mal hinschauen. -> Das kann ja auch mal ein temporäres Problem sein z.B. bei kleinen Seiten wo der Admin das eben mal geschwind verschwitzt hat.

Kann aber genauso gut sein, dass die Seite/Datenbank gekapert wurde, der Ursprungslink auf der Ursprungsseite gefälscht wurde oder eine der 1000 anderen Möglichkeiten die noch in Frage kommen.

 

[Sinatra81]

Nimm einfach Bundesliga.com oder transfermarkt.de . Da sind alle Tabellen… 🤷🏻‍♂️

 

[Eletron]

Ich sehe keinen Nutzen von so einer Tabelle, da man doch alles online auf den entsprechenden Portalen nachlesen kann 🤷‍♂️

 

[F4T4L1TYftw]

Ansonsten sollte das schon reichen ^^
Anhang anzeigen 1647021

Sowas hatte ein Kollege gestern erst, bei der KFZ Abmeldeseite der Stadt xD

 

[midwed]

Relevanter Lese- und Arbeitsstoff zu den Themen Cybersicherheit / Schadprogramme:

# Wichtige Maßnahmen zur Absicherung von Accounts im Web (Beitrag von @Dr. McCoy)
# Methoden der Cyber-Kriminalität (Bundesamt für Sicherheit in der Informationstechnik)
# Schadprogramme erkennen und sich schützen (Bundesamt für Sicherheit in der Informationstechnik)
# Spam, Phishing & Co (Bundesamt für Sicherheit in der Informationstechnik)
# Identitätsdiebstahl durch Datenleaks und Doxing (Bundesamt für Sicherheit in der Informationstechnik)
# Notfallplan gehacktes E-Mail-Konto - Hilfe für Betroffene (Bundesamt für Sicherheit in der Informationstechnik)
# Sicherheit beim Onlineshopping (Bundesamt für Sicherheit in der Informationstechnik)
# Antivirus: Wenn Sicherheitsprogramme mehr schaden als nutzen (Beitrag PCGH)
# brain-exe.de - Der beste kostenlose Virenschutz (brain-exe.de)

 

[just_f]

@F4T4L1TYftw Ist halt Neuland

 

[PC295]

Kennt jemand das auch ist es wirklich ein Schadprogramm oder überreagiert der Defender da?

Ein Fehlalarm.
https://www.virustotal.com/gui/file...16e10728d1247d083eb902cb94285e3a4fa?nocache=1