Cherry Keys - wird als Trojaner erkannt

W@ldemar „Cherry Keys - wird als Trojaner erkannt“

28.12.2021, 22:52 Optionen

Welcher Virenscanner?

Da gehe ich grundsätzlich von einem false positive aus, da hier vermutlich die Heuristik zugeschlagen hat und mit der Software willkürliche Tastenbelegungen durchgeführt werden. Das ist für den Scanner dann vermutlich ein Verhalten eines Trojaners.

In erster Linie würde ich hier die (vermutlich fremde) AV-Firma darauf aufmerksam machen und ggf. noch einmal Rücksprache über das Problem mit dem Support von Cherry halten. Es ist zwar sehr unwahrscheinlich, dass direkt beim Hersteller verseuchte Software geladen wird, aber ein Fehler ist das Melden solcher Sachen nicht.

Ansonsten würde ich mir eher gedanken über das Deinstallieren der AV-Software machen - Stichwort Schlangenöl...

Eludi84

gelöscht_189916 „Welcher Virenscanner? Da gehe ich grundsätzlich von einem false positive aus, da hier vermutlich die Heuristik ...“

29.12.2021, 00:03 Optionen

Naaabend ,

hab das eben mal nachgestellt und der MS eigene hält die Füsse still- et lüppt.

Alpha13

W@ldemar „Cherry Keys - wird als Trojaner erkannt“

28.12.2021, 23:51 Optionen

Du nutzt da keinen guten Virenscanner und der gibt dir ne falsche Fehlermeldung.

Da nutzt man den Virenscanner von MS und sehr gut ist!

Anonym60

W@ldemar „Cherry Keys - wird als Trojaner erkannt“

29.12.2021, 02:29 Optionen

Nun weiß ich nicht, was Sache ist, und wüsste auch nicht, wie ich es herausfinden kann

Frag doch mal bei Cherry nach wenn Du immer noch bedenken hast. https://www.cherry.de/service/kontakt.html

Ich habe noch ein kleines Notebook von Hercules und damals hat Avira mir bei einer Datei einen Viruspfund angezeigt. Der Support von Hercules schrieb mir zurück, das dies normal sei.

W@ldemar Nachtrag zu: „Cherry Keys - wird als Trojaner erkannt“

29.12.2021, 09:08 Optionen

Danke für das Feedback. Der Virenscanner ist Antiy-AVL gewesen. Ich denke, es ist ein false positive, anders kann ich mir das auch nicht erklären.

tywin

W@ldemar „Danke für das Feedback. Der Virenscanner ist Antiy-AVL gewesen. Ich denke, es ist ein false positive, anders kann ich mir ...“

29.12.2021, 11:25 Optionen

In solchen Fällen empfiehlt sich die Seite VirusTotal. Die zweifelhafte Datei wird mit einer Vielzahl von Virenscannern gescannt und die Ergebnisse werden angezeigt.

In diesem Fall wird von einem von 56 Scannern ein Virus gefunden, und das ist Antiy-AVL.

https://www.virustotal.com/gui/home/upload

W@ldemar

tywin „In solchen Fällen empfiehlt sich die Seite VirusTotal. Die zweifelhafte Datei wird mit einer Vielzahl von Virenscannern ...“

29.12.2021, 15:40 Optionen

Hmmm danke ja genau. Also ist eigentlich von false positive auszugehen, nehme ich mal an.

tywin

W@ldemar „Hmmm danke ja genau. Also ist eigentlich von false positive auszugehen, nehme ich mal an.“

29.12.2021, 16:10 Optionen

Also ist eigentlich von false positive auszugehen

Ja, natürlich. Schwieriger wird es, wenn die Hälfte der Scanner einen Virus meldet und die andere Hälfte nicht. Solche Fälle gibt es.

mawe2

tywin „Ja, natürlich. Schwieriger wird es, wenn die Hälfte der Scanner einen Virus meldet und die andere Hälfte nicht. Solche ...“

30.12.2021, 09:44 Optionen

Schwieriger wird es, wenn die Hälfte der Scanner einen Virus meldet und die andere Hälfte nicht.

Und noch viel schwieriger wird es, wenn ein Scanner eine Malware korrekt erkennt und die anderen 55 Scanner erkennen sie nicht.

tywin

mawe2 „Und noch viel schwieriger wird es, wenn ein Scanner eine Malware korrekt erkennt und die anderen 55 Scanner erkennen sie ...“

30.12.2021, 11:10 Optionen

Und welcher Virenschutz von den 56 mit denen VirusTotal scannt soll das sein, der immer alles korrekt erkennt?

https://www.bundespolizei-virus.de/virenschutz/

mawe2

tywin „Und welcher Virenschutz von den 56 mit denen VirusTotal scannt soll das sein, der immer alles korrekt erkennt? ...“

30.12.2021, 11:30 Optionen

Und welcher Virenschutz von den 56 mit denen VirusTotal scannt soll das sein, der immer alles korrekt erkennt?

Keiner.

Aber es ist fast so, dass irgendeiner der 56 Virenscanner eine bestimmte (tatsächliche) Malware zuerst erkennt, bevor die anderen ebenfalls in der Lage sind, sie zu erkennen.

Bist Du ein zeitiges Opfer einer bestimmten Malware und lässt Du in so einem Moment eine verdächtige Datei von VirusTotal scannen, zeigt evtl. nur ein einziger Scanner die Malware an und die anderen nicht.

Die pure "Mehrheitsentscheidung" ist dann allerdings sehr trügerisch, weil es sich ja um echte Malware handelt und die anderen Scanner nur noch nicht darüber Bescheid wissen.

Es ist also keineswegs so, dass es immer ein FalsePositive sein muss, wenn nur einer (oder wenige) Scanner eine Schadsoftware detektieren und die meisten anderen das Ding einfach abnicken.

Und das ist das, was ich mit "viel schwieriger" gemeint habe.

Schlimmer, als eine gewisse Unsicherheit ist immer die falsche Sicherheit.

Man müsste jedes Ergebnis einer VirusTotal-Prüfung genau dahingehend interpretieren. Aber wer kann das schon?

Den Urheber einer als Malware detektierten Datei zu fragen, ob es tatsächlich Malware ist oder nicht, ist übrigens völlig absurd: Natürlich wird jemand, der Malware erfolgreich in Umlauf bringen will, dies zunächst verneinen.

hatterchen1

W@ldemar „Hmmm danke ja genau. Also ist eigentlich von false positive auszugehen, nehme ich mal an.“

29.12.2021, 17:11 Optionen

Hallo,

eine Fehlermeldung sollte dabei eigentlich nicht erscheinen. Ich habe diese Datei gerade direkt bei Cherry heruntergeladen (bin also direkt auf deren Homepage gegangen), mein Rechner lies sie kommentarlos passieren und der bremst schon vieles aus.

Den Virenscanner würde ich entsorgen und mich auf den von Microsoft verlassen.

Gruß

Knoeppken

W@ldemar „Cherry Keys - wird als Trojaner erkannt“

29.12.2021, 21:52 Optionen

Ein Teil des Threads wurde hierhin abgespalten.

Gruß
knoeppken

Viren, Spyware, Datenschutz 11.250 Themen, 94.777 Beiträge