@BitmapX und was hat das jetzt mit dem Thread zu tun?

[quote=moinmoin post_id=394916 time=1661008171 user_id=188]
:kopfkratz:
Beide CVEs sind Chrome/Chromium Fehler.
[/quote]

https://www.heise.de/news/Backdoor-in-Windows-Logo-versteckt-7282730.html

:kopfkratz:
Beide CVEs sind Chrome/Chromium Fehler.

[quote=moinmoin post_id=394902 time=1660996105 user_id=188]
Jetzt lass dir nicht alles aus der Nase ziehen. ;)
Wie kommst du darauf, dass im Paket ein "Virus" sein soll.

Wenn hätte es unter anderem auf GitHub schon längst dazu Meldungen gegeben.
[/quote]

Tactic: Initial Access (TA0002) ++ Heap buffer overflow in Downloads (CVE-2022-2853) -CVE-2022-2860
Reported by Sergei Glazunov : https://github.com/abbodi1406/vcredist/network/members

Jetzt lass dir nicht alles aus der Nase ziehen. ;)
Wie kommst du darauf, dass im Paket ein "Virus" sein soll.

Wenn hätte es unter anderem auf GitHub schon längst dazu Meldungen gegeben.

[quote=moinmoin post_id=394896 time=1660993015 user_id=188]
Du redest jetzt nicht davon oder?

https://www.virustotal.com/gui/file/f4225c671258492fa83781579b169bad1c6e510bfef23d0942cae2b1017112cb


Trotzdem danke für die Links.
[/quote]

Nein, wird dann dort noch nicht erkannt!


Quellenangabe zu den Links:

https://dotnet.microsoft.com/en-us/download/dotnet-framework

https://dotnet.microsoft.com/en-us/download/dotnet

https://docs.microsoft.com/de-de/cpp/windows/latest-supported-vc-redist?view=msvc-170

https://dotnet.microsoft.com/en-us/platform/support/policy/dotnet-core#cadence

Das sieht mehr mehr nach False Positiv aus. Der Inhalt ist da jedenfalls sauber.

Und mit Winget geht das teilweise erst, wenn man vorher manuell installiert, da sich die IDs geändert haben bzw. es geht nur Teilweise.

oder über winget:
winget search "Microsoft Visual C++"
bzw.
winget search dotnet

Du redest jetzt nicht davon oder?

https://www.virustotal.com/gui/file/f4225c671258492fa83781579b169bad1c6e510bfef23d0942cae2b1017112cb


Trotzdem danke für die Links.

[quote=DK2000 post_id=394893 time=1660992697 user_id=39966]
Was für ein Virus?
[/quote]

Lade es einfach hier hoch dann sollte es schon erkannt werden, hat er sich wohl unabsichtlich eingefangen? :)

https://www.virustotal.com/gui/home/upload

Was für ein Virus?

https://ibb.co/PmQQhmg

- Nach dem letzten Virus im abodi runtime installer hier alle clean Links von msft -

------------------------------------------------------

1. .NET Framework 4.8.1 (Deutsch) Offline installer von 08.2022
auch für Windows 10 21H2 19044.1889 mit Windows Feature Experience Pack 120.2212.4180.0
https://dotnet.microsoft.com/en-us/download/dotnet-framework/thank-you/net481-deu

------------------------------------------------------

2. Visual C++ Redistributable 2005 bis 2022 - neueste Downloads von 08.2022
Diese Bibliotheken sind von vielen Anwendungen erforderlich, die mithilfe von Microsoft C- und C++-Tools erstellt wurden.
(Achtung haben alle die gleichen Namen - je Version in einem Ordner 20xx speichern)

2005
https://www.microsoft.com/download/details.aspx?id=26347

2008
https://www.microsoft.com/download/details.aspx?id=26368

2010
https://www.microsoft.com/download/details.aspx?id=26999

2012
x86: https://download.microsoft.com/download/1/6/B/16B06F60-3B20-4FF2-B699-5E9B7962F9AE/VSU_4/vcredist_x86.exe
x64: https://download.microsoft.com/download/1/6/B/16B06F60-3B20-4FF2-B699-5E9B7962F9AE/VSU_4/vcredist_x64.exe

2013
x86: https://aka.ms/highdpimfc2013x86enu
x64: https://aka.ms/highdpimfc2013x64enu

2015, 2017, 2019 und 2022
x86: https://aka.ms/vs/17/release/vc_redist.x86.exe
x64: https://aka.ms/vs/17/release/vc_redist.x64.exe

------------------------------------------------------

3. aktuelle .NET Desktop Runtime von 08.2022

v3.1.28
x86: https://dotnet.microsoft.com/en-us/download/dotnet/thank-you/runtime-desktop-3.1.28-windows-x86-installer
x64: https://dotnet.microsoft.com/en-us/download/dotnet/thank-you/runtime-desktop-3.1.28-windows-x64-installer

v6.0.8
x86: https://dotnet.microsoft.com/en-us/download/dotnet/thank-you/runtime-desktop-6.0.8-windows-x86-installer
x64: https://dotnet.microsoft.com/en-us/download/dotnet/thank-you/runtime-desktop-6.0.8-windows-x64-installer

v 7.0.0-preview.7
x86: https://dotnet.microsoft.com/en-us/download/dotnet/thank-you/runtime-desktop-7.0.0-preview.7-windows-x86-installer
x64: https://dotnet.microsoft.com/en-us/download/dotnet/thank-you/runtime-desktop-7.0.0-preview.7-windows-x64-installer

------------------------------------------------------