Memu erkannt als Virus

[Luca0299]

Guten Tag,

ich habe mir gestern den Emulator Memu heruntergeladen.
Nachdem ich einen Virenscan durchführte, erkannte mein Virenprogramm Malwarebytes den Menu-Installer als Schadsoftware, bzw. als Adware.

Bei der Installation wurde ich gefragt, ob ich ein anderes Programm mit installieren will, was ich nicht tat.
Ist die Adware auf diese zusätzliche Installation bezogen, oder auf etwas anderes?

Wie sollte ich weiter vorgehen, um Schaden zu vermeiden?

Vielen Dank,

Luca

 

[Schlaflos]

Du kannst die Datei bei VirusTotal mal hochladen, dann bekommst du evtl. schon ein paar mehr Infos.

Edit: Wenn ich es richtig verstehe, hat Malwarebytes erst nach einem Full Scan die Datei entdeckt, aber downloaden und sogar beim Installieren wurde nichts beanstandet? Ersetzt das wirklich eine AV-Software? Hat die keinen Echtzeitschutz? Nutzt du Windows? Ist der Defender automatisch deaktiviert?

Edit 2: Malwarebytes bezieht sich nicht auf deine Installation, sondern auf die Datei die in deinem Download-Ordner liegt. Und ja die kann Adware enthalten. Was war das für eine zusätzliche Software die installiert werden wollte? Bestimmt sowas wie eine Browser-Toolbar kann ich mir vorstellen.

Edit 3: Wenn du ein ungutes Gefühl hast. Datensicherung! Immer lieber eine Datensicherung zuviel, als zu wenig.
Und dann, weil es schon installiert ist, kannst du natürlich mit eine Live-CD einen Full Scan durcführen.

 

[TorenAltair]

Programme testen, gerade vorher von einem noch nicht Genutzte, ist am besten immer in einer VM. Das hat zwei große Vorteile, zum einen hat man fast alle der möglichen Schadsoftware ausgehebelt, zum anderen kann man ohne sein Produktivsystem zu verunreinigen, möglicherweise zu schrotten durch Treiber, DLLs, etc, das Programm erstmal testen, ob man es überhaupt brauchen kann.

 

[Hayda Ministral]

ich habe mir gestern den Emulator Memu heruntergeladen.

Lass mich raten: von Chip.de?

Nachdem ich einen Virenscan durchführte, erkannte mein Virenprogramm Malwarebytes den Menu-Installer als Schadsoftware, bzw. als Adware.

Einer der Fallstricke bei Antivrus-Programmen. Um ihre Existenzberechtigung nachzuweisen müssen sie früher oder später auf die Idee kommen den User ab und zu mal aufschrecken und ihm klar zu machen, dass er gerade dank ihrer Hilfe ganz nah am Rand des endgültigen Untergangs vorbei geschrammt ist.

Darum wird nicht sauber getrennt zwischen Adware (unerwünscht, aber harmlos) und echtem Virus/Trojaner.

Falls es Chip.de und deren Adware war: Nervig, aber harmlos. Da Chip es sich nicht erlauben kann über den Rand der Grauzone der Kundenverarsche in der sie sich bewegen hinüber in die Illegalität zu treten wird deren Installer keine Adware installieren falls der User aufgepasst hat und dies verneint hat.

Virustotal kann eventuell mehr sagen. Ein Offline Scan mit ct's Desinfect kann ebenfalls nicht schaden. Ich würde aber vermuten dass Du nochmal Glück gehabt hast.

 

[Tramizu]

Bei der Installation einer Software, egal jetzt welche es ist, immer darauf schauen, ob es eine Express-Installation oder eine Benutzerdefinierte Installation anbietet. Hier sollte man die Express-Installation immer meiden.
Gerade da werden sehr häufig, ohne weitere Abfragen, Programme mit installiert, die man eigentlich gar nicht haben will. Selbst bei Grafikkarten-Treiber passiert das.

 

[ekin06]

Menu hat keine Adware im Installer. Wo runtergeladen?

 

[DocWindows]

Ist die Adware auf diese zusätzliche Installation bezogen, oder auf etwas anderes?

Wie sollte ich weiter vorgehen, um Schaden zu vermeiden?

Die Warnung bezieht sich auf die InstallCore Software die Memu als Installer nutzt. Sie bietet Entwicklern an, ihre Software in Kombination mit Webung auszuliefern um ein paar Euro nebenbei zu verdienen.

Der Offline-Installer von Memu hat diese Software nicht dabei soweit ich weiss und würde auch keine Warnung auslösen. Es sei denn, sie haben das mittlerweile geändert.

 

[Luca0299]

Ich habe die Software auf der offiziellen Website heruntergeladen.
Habe auch eine benutzerdefinierte Installation durchgeführt, in welcher mir ein weiteres Programm vorgeschlagen wurde, welches wohl die Adware war.

Ich war mir nur nicht sicher, ob es noch andere Gefahren geben könnte, aber da niemand etwas über andere Gefahren außer die Adware geschrieben hat, bin ich beruhigt.

Ich danke euch allen.

Gruß
Luca

 

[ekin06]

Es gibt überhaupt keine Benutzerdefinierte Installationsroutine... keine Ahnung was du dir da installiert hast. Wo genau hast du es heruntergeladen? Ein Screenshot des vollständigen Eintrages im Downloadverlauf wäre auch hilfreich.

EDIT: Ach ok. Ich sehe grad der Online-Installer hat die Adware bzw. den Installer der Adware verteilen kann drin:

Online-Installer
https://www.virustotal.com/gui/file...c52e6dcfd6a2c62354078d1b813071fb12b/detection

Aber auch hier gibt es keine wirkliche Benutzerdefinierte Installation.

Offline-Installer:
https://www.virustotal.com/gui/file...a6a6ceb6a9a05cd0ad77e3252ab23915197/detection