UUP Dump / UUP Local Server - Probleme - Lösungen - Ideen

[Harry S]

Virus erkannt, das war bei der alten Version nicht der Fall.

Etwas genauer bitte:
Welches OS? Welche Architektur? Welche Variante? Welches AV-Programm?
Es kommt leider immer mal wieder vor, dass vor lauter Paranoia Faschmeldungen ausgegeben - echte Spionage-/Sabotagetools aber brav "durchgewunken" werden ...

[Tante Google]

[DK2000]

Screenshot 2024-12-01 214440.jpg

Microsoft Windows 10 Pro, Version 22H2 (19045.5198), Retail, Defender

Keine Ahnung, was der da will. Sobald das Archive entpackt wurde, ist alles gut.

https://www.virustotal.com/gui/file/240 ... /detection

Oder es liegt an 7-zip. Wenn ich das Archive neu erstelle:

7zip_24.09 -> -> Positiv (Trojan:Script/Wacatac.B!ml)

Scheint aber auch nur diese Kombi zu betreffen. Wenn ich etwas anderes mit 7-Zip packe, ist alles gut. Auch wenn ich anstelle von 7z ein anderes Format nehme (zip, rar), ist alles gut. Aber sobald ich wieder eine 7z erstelle, springt der Defender darauf an. Komisch. Da muss zufällig durch das Packen eine passende Signatur entstehen. Auch wenn ich bei 7-Zip die Einstellungen ändere (Ultra auf Maximum) passiert auch nichts.

Das muss reiner Zufall sein, dass bei "Ultra" und den lokalem Server 1.8.1 beim Packen eine passende Signatur entsteht, auf welche der Defender anspricht.

[Harry S]

Mittlerweile sind die Erkennungs-"Zerealien" aber auch schon so weitläufig gwhalten, dass da Ähnlichkeiten schon fast vorprogrammiert sind ... Möglicherweise beruhigt sich das Ganze ja auch wieder ...
Dieses "Wacatac"-Gedöns hatten wir aber schon mal, wenn ich mich nicht irre ...

[Under the Hood]

Neu: uup-converter v110

Changelog:
- Add type detection for Microcode and OOBE updates
- Extend "LCUmsuExpand" option to support Windows 11 builds 22621-22635
- Ignore "StartVirtual" option if UUP source contains WNC edition only

Download:
https://github.com/abbodi1406/WHD/raw/m ... lib-110.7z

[Under the Hood]

Neu: uup-converter v111

Changelog:

- "LCUmsuExpand" will be auto enabled for builds 26052+. Change to 2 to force disable
- "UpdtBootFiles" will also update new UEFI CA 2023 boot files (see KB5053484)
- Add workaround to change cleanup registry values for builds 27768+
- Delete "DecompressOverride" cleanup registry value for builds 26052+
- Add extra value for "ResetBase" with for builds 26052+:
change value to 2 to run rebase cleanup after each LCU
this option still require enabling Cleanup option

Download:
https://github.com/abbodi1406/WHD/raw/m ... lib-111.7z

[Under the Hood]

Neu: uup-converter-wimlib-112

Changelog:
- Add detection for Windows 11 24H2 Dev build 26200 Enablement Package

Download: https://github.com/abbodi1406/WHD/raw/m ... lib-112.7z