Windows-Popup Schadsoftware bei BetterDesktopTool.exe  [gelöst]

Deine Frage passt nicht in die anderen Bereiche, dann stelle sie hier.
Antworten
GwenDragon
Legende
Legende
Beiträge: 8909
Registriert: 20.07.2014, 12:25
Hat sich bedankt: 51 Mal
Danke erhalten: 38 Mal

Windows-Popup Schadsoftware bei BetterDesktopTool.exe  [gelöst]

Beitrag von GwenDragon » 16.06.2019, 14:00

Bei der herunter geladenen Datei https://www.betterdesktoptool.com/BetterDesktopTool.exe meckert Windows mit rotem Popup Schadsoftware.
Während die https://www.betterdesktoptool.com/Bette ... nAdmin.exe nur die graue Warnung 'Computer wurde durch Windwos geschützt' hat.

Bei euch auch auf 1903?
Fehlalarm?

Tante Google

Windows-Popup Schadsoftware bei BetterDesktopTool.exe  [gelöst]

Beitrag von Tante Google » 16.06.2019, 14:00


enjoy
Stammgast
Stammgast
Beiträge: 108
Registriert: 22.06.2017, 23:33
Danke erhalten: 1 Mal
Gender:

Re: Windows-Popup Schadsoftware bei BetterDesktopTool.exe

Beitrag von enjoy » 16.06.2019, 14:14

Der Defender meckert bei mir nicht, habe aber die Cloudprüfung deaktiviert
Gebe ich den Link bei Virustotal ein, meckert keines der Programme
lade ich die Datei dort hoch, meckern zwei Antiviren Programme
2019-06-16 14_12_10-VirusTotal.png
ob dies ein Fehlalarm ist, oder nicht, gute Frage
schreib mal den Programmierer an, ob die Hash-Werte auf seinen Computer mit jenen im Internet übereinstimmen
Du hast keine ausreichende Berechtigung, um die Dateianhänge dieses Beitrags anzusehen.

Benutzeravatar
moinmoin
★ Team Admin ★
Beiträge: 59672
Registriert: 14.11.2003, 11:12
Hat sich bedankt: 127 Mal
Danke erhalten: 555 Mal
Gender:

Re: Windows-Popup Schadsoftware bei BetterDesktopTool.exe

Beitrag von moinmoin » 16.06.2019, 14:14

Ist hier ebenso. Sollte aber ein Fehlalarm sein, da sich das Tool ins System einklinkt.

GwenDragon
Legende
Legende
Beiträge: 8909
Registriert: 20.07.2014, 12:25
Hat sich bedankt: 51 Mal
Danke erhalten: 38 Mal

Re: Windows-Popup Schadsoftware bei BetterDesktopTool.exe

Beitrag von GwenDragon » 16.06.2019, 15:25

Danke für euren Test. Ich werden den Programmierer anschrieben.

Piranha
Poweruser
Poweruser
Beiträge: 520
Registriert: 11.05.2017, 11:02
Gender:

Re: Windows-Popup Schadsoftware bei BetterDesktopTool.exe

Beitrag von Piranha » 16.06.2019, 18:13

Bei so Faellen am besten mit Hashwert pruefen.

GwenDragon
Legende
Legende
Beiträge: 8909
Registriert: 20.07.2014, 12:25
Hat sich bedankt: 51 Mal
Danke erhalten: 38 Mal

Re: Windows-Popup Schadsoftware bei BetterDesktopTool.exe

Beitrag von GwenDragon » 17.06.2019, 09:40

Piranha hat geschrieben: 16.06.2019, 18:13 Bei so Faellen am besten mit Hashwert pruefen.
Ja, logisch. Wenn ich den gültigen auch bekomme. Ich warte ja noch auf den SHA256 für die Datei.

Piranha
Poweruser
Poweruser
Beiträge: 520
Registriert: 11.05.2017, 11:02
Gender:

Re: Windows-Popup Schadsoftware bei BetterDesktopTool.exe

Beitrag von Piranha » 17.06.2019, 12:07

GwenDragon hat geschrieben: 17.06.2019, 09:40
Piranha hat geschrieben: 16.06.2019, 18:13 Bei so Faellen am besten mit Hashwert pruefen.
Ja, logisch. Wenn ich den gültigen auch bekomme. Ich warte ja noch auf den SHA256 für die Datei.
Danke fuer deinen Einsatz.

GwenDragon
Legende
Legende
Beiträge: 8909
Registriert: 20.07.2014, 12:25
Hat sich bedankt: 51 Mal
Danke erhalten: 38 Mal

Re: Windows-Popup Schadsoftware bei BetterDesktopTool.exe

Beitrag von GwenDragon » 04.07.2019, 13:17

Leider hat sich der Autor des Programms nicht gemeldet.

¿? Aber was ich seltsam finde ¿?
Wenn ich nach dem Runterladen in die Eigenschaften des Programms gehe, dort bei Sicherheit steht: Zugriff aus Sicherheitsgründen blockiert, und ich dann Zulassen aktiviere, meckert nicht mehr roten Popup (ist wohl Windows Smartscreen) beim Start. :kopfkratz: :kopfkratz: :kopfkratz:
Fehlalarm? Oder was ist das für ein Generve mit der Windows Sicherheitssoftware?

Benutzeravatar
moinmoin
★ Team Admin ★
Beiträge: 59672
Registriert: 14.11.2003, 11:12
Hat sich bedankt: 127 Mal
Danke erhalten: 555 Mal
Gender:

Re: Windows-Popup Schadsoftware bei BetterDesktopTool.exe

Beitrag von moinmoin » 04.07.2019, 13:49

Das sind die üblen Nachteile der Sicherheit und den "False Positive" Meldungen mit denen man leben muss. :?
Wenn VirusTotal dort annehmbare Ergebnisse liefert würde ich es zulassen bzw. als "Genehmigt" unter Windows Sicherheit eintragen.

GwenDragon
Legende
Legende
Beiträge: 8909
Registriert: 20.07.2014, 12:25
Hat sich bedankt: 51 Mal
Danke erhalten: 38 Mal

Re: Windows-Popup Schadsoftware bei BetterDesktopTool.exe

Beitrag von GwenDragon » 04.07.2019, 14:19

Stellt sich die Frage was annehmbar ist.
https://www.virustotal.com/gui/file/2ce ... /detection
Rising: Trojan.MSIL/Kryptik!1.B1DC (CLOUD)
SentinelOne (Static ML): DFI - Suspicious PE
Trapmine: Malicious.high.ml.score

Würdest du sowas auf deinen Büro-PC in deiner Firma loslassen?

Benutzeravatar
moinmoin
★ Team Admin ★
Beiträge: 59672
Registriert: 14.11.2003, 11:12
Hat sich bedankt: 127 Mal
Danke erhalten: 555 Mal
Gender:

Re: Windows-Popup Schadsoftware bei BetterDesktopTool.exe

Beitrag von moinmoin » 04.07.2019, 14:26

Bei 3 von 67? Ja. Da ist ja keine bekannte Software darunter die Alarm schlägt.

Nur mal als Gegenbeispiel der Edge Portable Updater von Ben. Da der mit Autoit erstellt wurde wird automatisch Alarm geschlagen.

https://www.virustotal.com/gui/file/417 ... /detection


Trotzdem sollte man immer aufpassen, logisch.

GwenDragon
Legende
Legende
Beiträge: 8909
Registriert: 20.07.2014, 12:25
Hat sich bedankt: 51 Mal
Danke erhalten: 38 Mal

Re: Windows-Popup Schadsoftware bei BetterDesktopTool.exe

Beitrag von GwenDragon » 04.07.2019, 14:50

Hat sich erledigt, da das Teil auch keine unabhängigen Desktops kann. :heulen:
Da kann ich auch gleich bei Windows Virtual Desktops bleiben.

GwenDragon
Legende
Legende
Beiträge: 8909
Registriert: 20.07.2014, 12:25
Hat sich bedankt: 51 Mal
Danke erhalten: 38 Mal

Re: Windows-Popup Schadsoftware bei BetterDesktopTool.exe

Beitrag von GwenDragon » 05.07.2019, 10:07

Falls jemand mal auf eine ähnliche Frage wie ich hat ein Nachtrag:
Programmautor bestätigt, dass die Datei ok ist und keinerlei Malware enthält.
Prüfsumme der Datei ist: SHA256 2ceabcd6d7c5269867c7bc8160c8f98902aa7b15adc9500d855f89928998e863
Er meint das rote Popup ist ein False Positive des Windows bei der Datei.

Antworten