Trojan:Win32/Cerdigent.A!dha

[lordZ]

Hallo Leute!

Meldet euch heute eurer Windows Defender auch, dass ihr mit dem Trojan:Win32/Cerdigent.A!dha infiziert seid?

Auch auf reddit geht es vielen gleich:

https://www.reddit.com/r/cybersecurity/comments/1t2ifv7/trojanwin32cerdigentadha/

Fakt ist, ich bekomme das Ding nicht weg, auch nicht mittels offline scan.

Fakt ist aber auch, dass ich schon seit Wochen keine *.exe oder sonstige Datei runtergeladen geschweige denn ausgeführt habe

 

[TorenAltair]

Meldet euch heute eurer Windows Defender auch, dass ihr mit dem Trojan:Win32/Cerdigent.A!dha infiziert seid?

Nein.

 

[lordZ]

Danke! Von wann ist dein Signatur-Update?

 

[Denniss]

was genau glaubt er wo zu finden?
Könnte mal wieder ein fehlalarm sein - nach signaturupdate suchen

 

[Drewkev]

Das waren bloß Zertifikate, sind wieder da sofern fälschlicherweise durch den Defender gelöscht.

https://www.reddit.com/r/cybersecurity/comments/1t2hfsh/comment/ojnyuef/

 

[lordZ]

 

[Olandos]

Ja wurde heute bei mir auf 2 Geräten bei Schnellüberprüfung gefunden.
Dann auf Aktion geklickt und dann nochmal Schnellüberprüfung und keine Bedrohung mehr.
Wenn ich aber die Geräte neu starte (ist bei Beiden so) und dann wieder eine Schnellüberprüfung mache ist der Trojan:Win32/Cerdigent.A!dha wieder da und muss wieder die Aktion neu machen.
Nach echt jedem Neustart, extra mal öfter neu gestartet.

 

[PC295]

Wenn ich mit den Defender eine Schnellüberprüfung durchführe, dann wird mir der Fund mit den gleichen Elementen auch gemeldet.

 

[Jawohl]

Hatte ich auch heute Früh.

 

[Camarillo]

Die Meldung hatte ich heute auch, Ich vermute, dass es damit zusammenhängt:

https://borncity.com/blog/2026/05/03/ev-zertifikate-von-lenovo-co-durch-goldeneyedog-missbraucht/

Zitat:
Und als Antwort heißt es, dass eine chinesische Hackergruppe namens GoldenEyeDog (APT-Q-27) EV-Zertifikate im Namen der oben genannten Organisationen ausgestellt habe. Es handelt sich um neue, auf die Namen der oben erwähnten Unternehmen ausgestellte, Zertifikate. Die Zertifikate wurden ausschließlich zum Signieren von Malware verwendet.

 

[Conqi]

Die Meldung gab es bei uns in der Firma auch. Großer Spaß, wenn der Defender plötzlich ein Dutzend Meldungen wegen Malware schmeißt an einem Sonntag.

Ich vermute, dass es damit zusammenhängt:

Nein, das hat nichts miteinander zu tun. Das war einfach nur ein klassischer False Positive. Fehlerhaft ausgestellte Zertifikate ruft man auch definitiv nicht zurück, indem man sie vom Virenschutz löschen lässt.

 

[whats4]

hatte ich auch.
las "zertifikate....", und hab beschlossen auf den thread hier zu warten.
jo, ich war zu faul zum recherchieren. schuldig.

 

[Camarillo]

Nein, das hat nichts miteinander zu tun. Das war einfach nur ein klassischer False Positive. Fehlerhaft ausgestellte Zertifikate ruft man auch definitiv nicht zurück, indem man sie vom Virenschutz löschen lässt.

Das ist schon richtig, aber die Meldung vom Defender bezieht sich doch nicht auf ein Programm, sondern auf Rootzertifikate.

 

[kartoffelpü]

Sind anhand der Thumbprints zwei Rootzertifikate von Digicert:

Bei mir sind sie auch installiert, wurde aber noch nichts vom Defender gemeldet.

E. ah, steht ja auch im Link von @Camarillo

 

[Conqi]

Das ist schon richtig, aber die Meldung vom Defender bezieht sich doch nicht auf ein Programm, sondern auf Rootzertifikate.

Und was spielt das für eine Rolle? Ich hab doch gar nix von irgendeinem Programm gesagt.

 

[KnolleJupp]

Ja, hatte ich auch, auf Rechner und Laptop. Dachte schon... What? Weil, da ist nie was drauf und dann nur so komische Zertifikate?!
Keine Ahnung, hab sie entfernen lassen, den Defender einen Suchlauf durchführen lassen und den Rechner neu gestartet. Läuft noch alles...

 

[Mardock]

Hab ich auch ist wohl ein falsch positiv habs in Quarantäne.

 

[KnolleJupp]

Ahh, nein.
Nach einem Neustart und einem erneuten Suchlauf (vom Defender) werden selben Zertifikate wieder als böse gefunden...

 

[lordZ]

Same here

 

[rnrash]

Bei mir ebenso. Habe ihn in Quarantäne gesetzt, nochmals einen Fullscan laufen lassen und erneut in Quarantäne gesetzt.

Wie soll man in diesem Falle vorgehen. Einfach weiter den PC benutzen oder vorsichtshalber abschalten und auf ein Update von Microsoft warten?