Windows 10 UWP Beta wird als Ransomware eingestuft

tofuschnitte

Fremdgeher mit nem S8 :(

• 26. Juni 2016

• #1

Moinsen,
vielleicht mal irgendwer drüber gucken?

 

Anhänge

• 
  drwindows.jpg

  31,6 KB · Aufrufe: 135

frankyLE

gehört zum Inventar

• 26. Juni 2016

• #2

Ich hoffe es liegt an der noch Beta von Anti Ransomware. Ich hatte dies mehrfach schon beim Deinstallieren mit IOBIT Uninstaller, wobei da z.B. uninstall.exe o.ä. des zu deinstallierenden Programmes als Ransom erkannt und in Quarantäne verschoben. Das führte auch dazu, das dann der Uninstall-Prozess nicht ordentlich ausgeführt wurde.

 

!Anwender

Windows 11 aktuell

• 26. Juni 2016

• #3

Hmm , bei mir nix ,

Defender = 0 Malwarebytes Ransomware beta =0 Ultra-adwcleaner = 0

 

Manta1102

Ohne Titel

• 26. Juni 2016

• #4

Hmm , bei mir auch nix.

 

frankyLE

gehört zum Inventar

• 26. Juni 2016

• #5

Hmm, da wir gerade bei Malwarebytes Anti Ransom sind und wer dies nutzt, was macht ihr mit den stets neu angelegten Dateien in "C:\ProgramData\Malwarebytes\Malwarebytes Anti-Ransomware" mbarwind.arw: mbarwind.arw00...? Oder habt ihr die nicht. Da sammelt sich ja eine Menge an Megabytes an.

 

!Anwender

Windows 11 aktuell

• 26. Juni 2016

• #6

Hallo frankyLE schau mal

http://www.drwindows.de/windows-anleitungen-faq/108323-schutz-gegen-ransomware.html#post1133497

 

frankyLE

gehört zum Inventar

• 26. Juni 2016

• #7

@Henry... kenne ich doch. Ich habe das dort nicht mehr vermerkt, auch in der Beta7 ist es doch noch der Fall. Das war nur am ersten Tag nicht. Das sind dann jedes mal über 15MB und geht dann über Tage in die Hunderten. Vielleicht schaut mal einer bei sich nach der das Programm nutzt.

 

!Anwender

Windows 11 aktuell

• 26. Juni 2016

• #8

Also bei mir ist nur eine Datei und das Proggi läuft schon geraume Zeit

 

R

rbo

kennt sich schon aus

• 13. Juli 2016

• #9

Habe heute auch eine Meldung bezüglich der drwindows.universal.exe bekommen. Mein Trend Micro im Büro hat angeschlagen:

Betreff:
c:\program files\windowsapps\52375drwindows.dr.windowsbetauwp_1.0.7.0_x64__chdjs8pthps04\drwindows.universal.exe

Ziel:
C:\Users\<user>\AppData\Local\Packages\52375DrWindows.Dr.WindowsBetaUWP_chdjs8pthps04\LocalState\MostRecent\114013\15837259439910223788.jpg

Habe sicherheitshalber die Beta wieder deinstalliert.

 

Martin

Webmaster

Teammitglied

• 13. Juli 2016

• #10

Die Beta von Trend Micro meinst Du sicher .
Im Ernst, das sind Fehlalarme.
Ein Protokoll wäre hilfreich, warum das angemeckert wird.

 

R

rbo

kennt sich schon aus

• 14. Juli 2016

• #11

Ja, klar, Virenchecker sind eh überbewertet...

Hab das Protokoll mal angehängt, ist aber nicht sehr aussagekräftig. Sollte ich noch etwas mehr finden, melde ich mich wieder.

 

Anhänge

• tm_drwindows.txt

  789 Bytes · Aufrufe: 173

Martin

Webmaster

Teammitglied

• 14. Juli 2016

• #12

Ich habe Rücksprache mit dem Entwickler gehalten, er meinte auch nur, dass man da nichts machen kann.
Warum die Bild-Datei als "unzulässig" verschlüsselt eingestuft wird, ist schwer zu sagen, möglicherweise ist sie tatsächlich beim Download kaputt gegangen und kann nicht mehr korrekt gelesen werden.