Virenscanner soll mich fragen

[Stagefire85]

Ich habe ein Programm das als Virus erkannt wird.

Ich will es aber trotzdem starten.
Unter Windows 10 war es immer so, dass es blockiert wurde.
Gleichzeitig aber rechts unten ein Pop-Up kam, in der ich nach einer Aktion gefragt wurde.

Win 11 blockiert jetzt nur.
Ich möchte da auch gerne gefragt werden.

Was muss ich einstellen, dass ich selber wieder auswählen kann, dass ich zulassen will?

 

[MadDog]

öhm
a) was für ein Antivirenscanner ist das?
b) warum öffnen wenn das Tool Alarm schlägt?

 

[yxcvb]

Das kannst du in der Windows-Sicherheit einstellen. Aber - will man das wirklich? Zumindest gut, dass du nicht verrätst, um welches Programm es sich handelt.

 

[GokuSS4]

öhm
a) was für ein Antivirenscanner ist das?
b) warum öffnen wenn das Tool Alarm schlägt?

a) wahrscheinlich Defender
b) falscher Alarm? evtl. etwas was M$ nicht gefällt

 

[MadDog]

@GokuSS4
Das sind nur Vermutungen von dir, aber ich möchte doch vom Threadersteller die Antworten darauf haben ^^

 

[Wolfgang.R-357:]

Ich habe ein Programm das als Virus erkannt wird.

Auch bei Virustotal?
https://www.virustotal.com/gui/home/upload
(Der Dienst gehört Google)

 

[K3ks]

Screenshot? Welches Programm?
Defender/Win? -> Wurde blockiert -> mehr Infos -> trotzdem ausführen
?

 

[Kuristina]

warum öffnen wenn das Tool Alarm schlägt?

Vielleicht ein Trainer für ein Spiel. Die haben ja Techniken implementiert, um sich in andere Programme einzuklinken oder den Speicher dieses Spiels zu durchsuchen/ändern.

Und ja, auch nur eine Vermutung. ^^

 

[Stagefire85]

Das kannst du in der Windows-Sicherheit einstellen. Aber - will man das wirklich?

Ja, will er wirklich.

Wo findet man diese Einstellung?
Es ist der Windows eigene Defender der hier anschlägt.

Soviel ich weiß, kann man das eben irgenwo einstellen, dass der nicht nur blockieren soll, sondern Fragen soll, was gemacht werden soll.
Nur finde ich diese Einstellung nicht.

 

[areiland]

Und ja, auch nur eine Vermutung.

Kann ja auch ein selbstgeschriebenes Tool sein, das z.B. Registryeinträge setzen kann - sowas erkennt der Defender nämlich auch schon mal als mögliche Schadsoftware und blockiert es. Das muss man dann eben zu den zulässigen Bedrohungen zufügen, damit der Defender es nicht mehr blockiert.

Geht übers Sicherheitscenter - Viren- und Bedrohungsschutz - Schutzverlauf. Dort kann man für das als Bedrohung erkannte Tool dann festlegen, dass es trotzdem zulässig ist.

 

[K3ks]

...

Kein Screenshot falls es eine Meldung gab, kein Name des als Virus erkannten Programms... 🥴

 

[Wolfgang.R-357:]

Ich glaube das will er uns nicht mitteilen, zum Beispiel Cheater tun das aus verständlichen Gründen nicht gerne, die werden ja sofort verbal geteert und gefedert 😉

 

[GokuSS4]

Defender mag massgrave.dev oder crack.exe bestimmt auch nicht so gerne

 

[Stagefire85]

Es ist ein kleines Tool das ein Arbeitskollege geschrieben hat.
Brauchen wir zur Zeiterfassung.

Das wird fälschlicherweise als Virus erkannt.

Aber alles was ich will, ist wissen, wie ich die Pops Up vom Defender aktivieren kann, damit ich gefragt werde, ob man das zulassen will.

 

[K3ks]

Da kein Screenshot...
Smart App Control (etc.) oder Defender?

 

[Smily]

Finde das Popup auch nicht mehr. Aber du kannst im Schutzverlauf das Programm doch einfach zulassen.

 

[Stagefire85]

Da kein Screenshot...

Bin nicht an dem Rechner.
Kann also keinen Screenshot machen.

Aber das war unter Windows 10 auch schon so.

Man konnte einstellen, ob das Pop Up kommen soll oder nicht.
Nur weiß ich nicht mehr, wo diese Einstellung zu finden ist.

 

[kommdieter]

Windows Sicherheit -> Einstellungen (Links unten) -> Benachrichtigungen

 

[BFF]

Es ist ein kleines Tool das ein Arbeitskollege geschrieben hat.
Brauchen wir zur Zeiterfassung.

Das kann der Kollege bei Microsoft als false positiv zur Prüfung einreichen. Für gewöhnlich gibt es dann ein Signaturupdate was den Defender dann stillhalten lässt.

 

[nutrix]

Eigentlich kann man nach wie vor im Defender eine Datei als Ausnahme deklarieren und zulassen. Da sollte eigentlich immer eine Benachrichtung auftauchen, und in der Benachrichtung kannst Du sagen, was dann weiter damit gemacht werden soll. Ich habs gerade mal mit einer Datei von nirsoft getestet, die berühmt berüchtigt immer das Anschlagen des Virenscanners - obwohl ordentliche App - anschlagen lassen, und es sich nicht um ein Virus handelt.

Man braucht jetzt nur noch "Auf dem Gerät zulassen" wählen, und dann ist die App noch vorhanden und kann auch gestartet werden, ohne das weiter der Defender anschlägt.