Trojaner eingefangen oder Defender falsche Warnung?

[Blood011]

Moin,
hab mir am Montag die Eizo Testexe geladen von Computerbild(jajaja ich weis),kaum war der Download zu ende meldete der Win11 Defender das es ein Trojaner sei und hat das ganze Ding in Quarantäne gesteckt.
Also ich bin garnicht zum öffnen gekommen.
Nutze die Exe eig. schon ewig,sonst hab ich die aber wonaders geladen gehabt und nicht bei CBild.
Das zeigt Win11 an, Erkannt:Backdoor:Win32/Bladabindi.YPS!MTB
Status : Unter Quarantäne
Unter Quarantäne gestellte Dateien befinden sich in einem eingeschränkten Bereich,in dem sie ihr Gerät nicht beschädigen können.Diese werden automatisch entfernt.

Dieses Programm stellt einen Remotezugriff auf den Computer bereit,auf dem es installiert ist.

Betroffene Elemente:
C:/Users/**/Downloads/Eizo-Test9_CB-DL-Manager.exe.

Was mache ich damit jetzt?
Kann ich das aus der Quarantäne löschen und es ist weg?
Wie kann ich sicher gehen das auch alles weg ist?
Oder schlägt Win11 einfach nur nen falschen Alarm?

 

[AlanK]

Lad die Daten bei Virustotal hoch und poste den Report.
Und für einen Monitor Test würde ich erstmal einfach pixperan von prad.de vorschlagen.

 

[Jesterfox]

Kann ich das aus der Quarantäne löschen und es ist weg?

Ja, der Download führt sich ja nicht selbst aus und der Defender greift auch schon vorher ein und verhindert einen manuellen Start. Genau das ist da auch seine Aufgabe.

Oder schlägt Win11 einfach nur nen falschen Alarm?

Durchaus möglich. Wenn du eine Zweite Meinung einholen willst kannst du die Datei ja mal bei VirusTotal scannen lassen.

 

[Knito]

Du hast nicht den Test runtergeladen sondern einen Downloadmanager? Die .Exe bei CB heisst anders.

Eizo-test9.exe

 

[Kasjo]

Nicht die Ezio Testexe ist der trojaner sondern der Downloadmanager wird als solches erkannt.

Wenn die test exe da bisher kein problem war würde ich sie auch woanders beziehen ohne downloadmanager. Im Übrigen wird auch der chip downloadmanager gern mal als trojaner erkannt.

 

[Blood011]

Lad die Daten bei Virustotal hoch und poste den Report.

Wie soll ich das machen,wenn ich die Datei nicht finde?^^
Liegt ja in Quarantäne.

sondern einen Downloadmanager?

Das ist mir auch aufgefallen,aber ich konnte die Exe noch kurz sehen bevor se verschwand,das Bild sah typisch Eizo Exe aus wenn ich das richtig in erinnerung habe.

Wenn die test exe da bisher kein problem war würde ich sie auch woanders beziehen ohne downloadmanager. Im Übrigen wird auch der chip downloadmanager gern mal als trojaner erkannt.

Nein,war bis jetzt kein Prob. zumindest hab ich nie eins gehabt,und der Defender hat auch nie angeschlagen.

Ja bei Chip weis ich das,aber da wird auch gefragt wie man es runterladen will.
Bei CBild steht das nicht da,jedenfalls hab ich nix gelesen von.

 

[Kasjo]

Bei CBild steht das nicht da,jedenfalls hab ich nix gelesen von.

Ich meide aus Prinzip solch seiten. Die sind hundert jahre ohne so nen DM ausgekommen und jetzt brauchen sie einen. Und das dient meist auch nur um zusätzlichen müll auf die systeme zu kloppen. Daher ist das anschlagen des Defender ganz gut so.

Guck am besten das du die Software woanders beziehst. Hier hatte ja einer geschrieben das die bei CB auch zu haben is, wenns die gleiche is.

 

[Blood011]

Ja ich meide normal sowas auch,bei Chip lade ich z.b schon lange nix mehr runter.
Aber CBild war halt das was ich auf de schnelle gefunden habe,wusste ja nicht das die auch so Unfug haben..

 

[Wilhelm14]

Mit Adblocker gibt es gar keinen Download-Manager sondern gleich die Eizo-Software, siehe Screenshot.
Wer geht überhaupt noch ohne µBlock auf Internetseiten?
Hier der Virustotal-Scan des Download-Managers:
https://www.virustotal.com/gui/file/b6eb44eba34feada9aa77d5afb5c58de1abb7d7ef43961c46e3aa87b74d7e42c

 

[Blood011]

Mit Adblocker gibt es gar keinen Download-Manager sondern gleich die Eizo-Software, siehe Screenshot.
Wer geht überhaupt noch ohne µBlock auf Internetseiten?

Hmm ich nutze AdblockPlus und ADGuard..

Hier der Virustotal-Scan des Download-Managers:

Das bedeutet jetzt was?^^

 

[Jesterfox]

Wie soll ich das machen,wenn ich die Datei nicht finde?^^
Liegt ja in Quarantäne.

Du kannst im Defender die Datei irgendwie auch wieder aus der Quarantäne nehmen. Aber so wie es aussieht ist es ja nicht das gesuchte Programm sondern ein Download-Manager von Computer Bild. Der wird vermutlich jede Menge Werbung mit gebundelt haben...

 

[Blood011]

Du kannst im Defender die Datei irgendwie auch wieder aus der Quarantäne nehmen.

Ja,ich kann die entweder wiederherstellen oder löschen.
Aber jemand hat das ja schon hochgeladen jetzt.
Was das aber jetzt bedeutet was da alles steht ka,so genau kenn ich mich da nicht aus.

Aber ich nehme mal an,das jetzt nichts schlimmes passiert ist und ich das Ding einfach aus der Quarantäne löschen kann und jut?.

 

[Jesterfox]

Was das aber jetzt bedeutet was da alles steht ka,so genau kenn ich mich da nicht aus.

Die meisten negativ Scans stufen es als "Werbepaket" ein. Nix krass schlimmes, aber trotzdem nervig.

Aber ja, du kannst es einfach aus der Quarantäne löschen und dann ist Ruhe.

 

[Wilhelm14]

Schnelle Deutung: Not a virus, PUP, Downloadmanager. Kein Virus, potentiell unerwünschtes Programm (PUP), Spam, unnötiges Bundle mit Ballast im Schlepptau. Nicht wirklich schädlich, sondern wie Werbung im Briefkasten, die man entsorgen kann.

Als Blocker µBlock: https://de.wikipedia.org/wiki/UBlock_Origin
Adblock Plus ist verbrannt: https://heise.de/-4549452

Zulassen kannst du den Download über "Aktionen" Auf Gerät zulassen. Dann taucht das Ding wieder dort auf, wo es hingeladen wurde.

 

[Hauro]

Das bedeutet jetzt was?^^

Das 46 von 68 Scannern die Datei als bösartig einstufen. Darunter ist auch Defender (Microsoft Backdoor:Win32/Bladabindi.YPS!MTB). Das Spektrum geht von PUA (Bundel, Adware, usw.), welche störend aber unkritisch ist, bis Malware (Trojaner, Backdoor, usw.), wobei hier vermutlich die Heuristik anschlägt. Einige melden ja das es kein Virus ist und die Heuristik anschlägt - Not-a-virus:HEUR:Downloader.Win32.DownloaderGuide.gen. Hier wurde vermutlich die Datenbank ergänzt.

Aber ich nehme mal an,das jetzt nichts schlimmes passiert ist und ich das Ding einfach aus der Quarantäne löschen kann und jut?.

Korrekt. Die Antivirensoftware verschiebt es in Quarantäne, wo es keinen Schaden anrichten kann. Dann kann der Anwender entscheiden was mit der Datei passieren soll - löschen oder wiederherstellen.

Wiederherstellen von in Quarantäne gesetzten Dateien in Microsoft Defender Antivirus | Microsoft Docs

Wenn Microsoft Defender Antivirus so konfiguriert ist, dass Bedrohungen auf Ihrem Gerät erkannt und behoben werden, isoliert Microsoft Defender Antivirus verdächtige Dateien. Wenn Sie sicher sind, dass eine isolierte Datei keine Bedrohung ist, können Sie sie wiederherstellen.

 

[Wilhelm14]

Immer langsam. Ohne Computerbild in Schutz nehmen zu wollen, sie werden keine Software verteilen, die ernsthaften Schaden anrichtet. Zum jeweiligen Scan steht doch grob dabei, warum er angeschlagen hat. Die Ergebnisse bedeuten, dass das "Müll" ist, den man schlicht entsorgen kann, ohne Schaden davonzutragen.

 

[Blood011]

Als Blocker µBlock: https://de.wikipedia.org/wiki/UBlock_Origin
Adblock Plus ist verbrannt: https://heise.de/-4549452

Also ADPlus runter und µBlock drauf meinste?

Backdoor:Win32/Bladabindi.YPS!MTB)

Steht aber daneben "Not A Virus" oder verstehe ich da was falsch 🤔.

Aber gut,habs jetzt gelöscht,und alles tutti.
Wollte nur sicher gehen das es nicht doch was "ernstes" gewesen ist,man weis ja nie.

sie werden keine Software verteilen, die ernsthaften Schaden anrichtet.

Ich halte zwar auch nicht viel von CBild aber unbekannt sind die ja nicht,und ich denke auch das die nicht gerade ne Virenschleuder sind,aber man weis ja alles nicht so genau,und wenn Win anschlägt gerade bei sowas dann macht man sich doch schon Gedanken und fragt mal nach.

Habs jetzt gelöscht und jut,den Manager hätte ich eh nicht Installiert spätestens beim start hätte ich es auch gemerkt und abgebrochen,Win war halt schneller^^

Trotzdem THX an alle für de schnelle Hilfe.

 

[Wilhelm14]

Ja zum Blocker, https://github.com/gorhill/uBlock/wiki. Auf den Browser-Addon-Seiten läuft das meist als uBlock von Raymond Hill aka Gorhill.
Man muss sowas leider immer wieder prüfen. ABP war vor Jahren die Empfehlung, ist aber eben schon lange keine mehr.
Und auch mal eine erfreuliche Erfahrung, dass der Microsoft Scanner doch nicht so schlecht ist, wie häufig behauptet wird. 🙂

 

[Blood011]

Man muss sowas leider immer wieder prüfen. ABP war vor Jahren die Empfehlung, ist aber eben schon lange keine mehr.

Hmm ok,habs jetzt installiert über Firefox Addons,µBlock von Raymond Hill.

Und auch mal eine erfreuliche Erfahrung, dass der Microsoft Scanner doch nicht so schlecht ist, wie häufig behauptet wird. 🙂

Ja^^
Ich nutze nur noch den Defender von Win.
Kann da eig. auch nicht meckern.

Und wie gesagt hatter gleich angeschlagen,da war der Download gerade mal fertig.

Normal passe ich im www. ja auch auf wo ich drauf gehe und wo lieber nicht,oder was ich wo runterlade.
CBild war mir halt noch als "sicher" im Kopf.
Und der Scan zeigt ja auch das es nix extrem schlimmes ist.
Trotzdem jut das der Defender angeschlagen hat.
Besser einmal zuviel als zu wenig.

 

[purzelbär]

Also ADPlus runter und µBlock drauf meinste?

Ja mach mal deine 2 bisherigen Adblocker runter und dann uBlock Origin rauf, den gibt es für jeden gängigen Browser: Firefox, Chrome, Edge Chromium usw.