Viren, Spyware, Datenschutz 11.225 Themen, 94.358 Beiträge

Verfolgung starten Optionen

Cherry Keys - wird als Trojaner erkannt

W@ldemar / 13 Antworten / Flachansicht Nickles

Guten Abend,

ich habe mir die Software Cherry Keys herunterladen wollen. Es begann damit, dass Microsoft Edge mit anzeigt, dass diese Software wohl potentiell gefährlich sei, weil sie häufig heruntergeladen werde....aha...

Anschließend zeigt mir mein Virenscanner einen Generischen Trojaner an. 

Dabei handelt oder soll es sich handeln, um die einfache Sofware von Cherry, womit man Maus oder Tastaturtasten belegen kann. 

Hier habe ich die Datei geladen:

CHERRY Keys | Software zur Tastenneubelegung

und (achtung!) hier gehts direkt zur Datei

https://www.cherry.de/pub/media/wysiwyg/Landingpages/Keys/CherryKeys_x64_1_0_4.msi

Nun weiß ich nicht, was Sache ist, und wüsste auch nicht, wie ich es herausfinden kann. 

bei Antwort benachrichtigen
Welcher Virenscanner? Da gehe ich grundsätzlich von einem false positive aus, da hier vermutlich die Heuristik ... fakiauso
Naaabend , hab das eben mal nachgestellt und der MS eigene hält die Füsse still- et lüppt. Eludi84
Du nutzt da keinen guten Virenscanner und der gibt dir ne falsche Fehlermeldung. Da nutzt man den Virenscanner von MS und ... Alpha13
Frag doch mal bei Cherry nach wenn Du immer noch bedenken hast. https://www.cherry.de/service/kontakt.html Ich habe noch ... Anonym60
Danke für das Feedback. Der Virenscanner ist Antiy-AVL gewesen. Ich denke, es ist ein false positive, anders kann ich mir ... W@ldemar
In solchen Fällen empfiehlt sich die Seite VirusTotal. Die zweifelhafte Datei wird mit einer Vielzahl von Virenscannern ... tywin
Hmmm danke ja genau. Also ist eigentlich von false positive auszugehen, nehme ich mal an. W@ldemar
Ja, natürlich. Schwieriger wird es, wenn die Hälfte der Scanner einen Virus meldet und die andere Hälfte nicht. Solche ... tywin
Und noch viel schwieriger wird es, wenn ein Scanner eine Malware korrekt erkennt und die anderen 55 Scanner erkennen sie ... mawe2
Und welcher Virenschutz von den 56 mit denen VirusTotal scannt soll das sein, der immer alles korrekt erkennt? ... tywin
mawe2 tywin „Und welcher Virenschutz von den 56 mit denen VirusTotal scannt soll das sein, der immer alles korrekt erkennt? ...“
Optionen
Und welcher Virenschutz von den 56 mit denen VirusTotal scannt soll das sein, der immer alles korrekt erkennt?

Keiner.

Aber es ist fast so, dass irgendeiner der 56 Virenscanner eine bestimmte (tatsächliche) Malware zuerst erkennt, bevor die anderen ebenfalls in der Lage sind, sie zu erkennen.

Bist Du ein zeitiges Opfer einer bestimmten Malware und lässt Du in so einem Moment eine verdächtige Datei von VirusTotal scannen, zeigt evtl. nur ein einziger Scanner die Malware an und die anderen nicht.

Die pure "Mehrheitsentscheidung" ist dann allerdings sehr trügerisch, weil es sich ja um echte Malware handelt und die anderen Scanner nur noch nicht darüber Bescheid wissen.

Es ist also keineswegs so, dass es immer ein FalsePositive sein muss, wenn nur einer (oder wenige) Scanner eine Schadsoftware detektieren und die meisten anderen das Ding einfach abnicken.

Und das ist das, was ich mit "viel schwieriger" gemeint habe.

Schlimmer, als eine gewisse Unsicherheit ist immer die falsche Sicherheit.

Man müsste jedes Ergebnis einer VirusTotal-Prüfung genau dahingehend interpretieren. Aber wer kann das schon?

Den Urheber einer als Malware detektierten Datei zu fragen, ob es tatsächlich Malware ist oder nicht, ist übrigens völlig absurd: Natürlich wird jemand, der Malware erfolgreich in Umlauf bringen will, dies zunächst verneinen.

bei Antwort benachrichtigen
Hallo, eine Fehlermeldung sollte dabei eigentlich nicht erscheinen. Ich habe diese Datei gerade direkt bei Cherry ... hatterchen1
Ein Teil des Threads wurde hierhin abgespalten. Gruß knoeppken Knoeppken