Deskmodder.de

https://ibb.co/PmQQhmg

- Nach dem letzten Virus im abodi runtime installer hier alle clean Links von msft -

------------------------------------------------------

1. .NET Framework 4.8.1 (Deutsch) Offline installer von 08.2022
auch für Windows 10 21H2 19044.1889 mit Windows Feature Experience Pack 120.2212.4180.0
https://dotnet.microsoft.com/en-us/down ... net481-deu

------------------------------------------------------

2. Visual C++ Redistributable 2005 bis 2022 - neueste Downloads von 08.2022
Diese Bibliotheken sind von vielen Anwendungen erforderlich, die mithilfe von Microsoft C- und C++-Tools erstellt wurden.
(Achtung haben alle die gleichen Namen - je Version in einem Ordner 20xx speichern)

2005
https://www.microsoft.com/download/deta ... x?id=26347

2008
https://www.microsoft.com/download/deta ... x?id=26368

2010
https://www.microsoft.com/download/deta ... x?id=26999

2012
x86: https://download.microsoft.com/download ... st_x86.exe
x64: https://download.microsoft.com/download ... st_x64.exe

2013
x86: https://aka.ms/highdpimfc2013x86enu
x64: https://aka.ms/highdpimfc2013x64enu

2015, 2017, 2019 und 2022
x86: https://aka.ms/vs/17/release/vc_redist.x86.exe
x64: https://aka.ms/vs/17/release/vc_redist.x64.exe

------------------------------------------------------

3. aktuelle .NET Desktop Runtime von 08.2022

v3.1.28
x86: https://dotnet.microsoft.com/en-us/down ... -installer
x64: https://dotnet.microsoft.com/en-us/down ... -installer

v6.0.8
x86: https://dotnet.microsoft.com/en-us/down ... -installer
x64: https://dotnet.microsoft.com/en-us/down ... -installer

v 7.0.0-preview.7
x86: https://dotnet.microsoft.com/en-us/down ... -installer
x64: https://dotnet.microsoft.com/en-us/down ... -installer

------------------------------------------------------

Was für ein Virus?

DK2000 hat geschrieben: 20.08.2022, 12:51 Was für ein Virus?

Lade es einfach hier hoch dann sollte es schon erkannt werden, hat er sich wohl unabsichtlich eingefangen?

https://www.virustotal.com/gui/home/upload

Du redest jetzt nicht davon oder?

https://www.virustotal.com/gui/file/f42 ... b1017112cb


Trotzdem danke für die Links.

oder über winget:
winget search "Microsoft Visual C++"
bzw.
winget search dotnet

Das sieht mehr mehr nach False Positiv aus. Der Inhalt ist da jedenfalls sauber.

Und mit Winget geht das teilweise erst, wenn man vorher manuell installiert, da sich die IDs geändert haben bzw. es geht nur Teilweise.

moinmoin hat geschrieben: 20.08.2022, 12:56 Du redest jetzt nicht davon oder?

https://www.virustotal.com/gui/file/f42 ... b1017112cb


Trotzdem danke für die Links.

Nein, wird dann dort noch nicht erkannt!


Quellenangabe zu den Links:

https://dotnet.microsoft.com/en-us/down ... -framework

https://dotnet.microsoft.com/en-us/download/dotnet

https://docs.microsoft.com/de-de/cpp/wi ... w=msvc-170

https://dotnet.microsoft.com/en-us/plat ... re#cadence

Jetzt lass dir nicht alles aus der Nase ziehen.
Wie kommst du darauf, dass im Paket ein "Virus" sein soll.

Wenn hätte es unter anderem auf GitHub schon längst dazu Meldungen gegeben.

moinmoin hat geschrieben: 20.08.2022, 13:48 Jetzt lass dir nicht alles aus der Nase ziehen.
Wie kommst du darauf, dass im Paket ein "Virus" sein soll.

Wenn hätte es unter anderem auf GitHub schon längst dazu Meldungen gegeben.

Tactic: Initial Access (TA0002) ++ Heap buffer overflow in Downloads (CVE-2022-2853) -CVE-2022-2860
Reported by Sergei Glazunov : https://github.com/abbodi1406/vcredist/network/members

Beide CVEs sind Chrome/Chromium Fehler.

moinmoin hat geschrieben: 20.08.2022, 17:09
Beide CVEs sind Chrome/Chromium Fehler.

https://www.heise.de/news/Backdoor-in-W ... 82730.html

@BitmapX und was hat das jetzt mit dem Thread zu tun?