Zitat von Yatagan

Irgendwann ist immer das erste Mal.

Ich lass den Beitrag aber so. Denn sonst könnte ich anfangen jeden Fachterminus extra zu erklären weil es ja irgendwen geben könnte der was nicht weiß.

Sagt mal, ist es möglich das Choco Malware runterlädt ? Habe grade eben Malwarebytes mein PC scannen lassen und dort kommt die Meldung das ich Schadsoftware hätte. Pfad: C:\ProgramData\chocolatey\lib-bkp
Es handelt sich um das Programm Autohotkey, aber im I-net kann ich nix dazu finden ob es schädlich wäre, zumal es sehr viele benutzen. Habe es jetzt entfernt erstmal. Vielleicht ne Fehlermeldung von MB ?

Zitat von IronNero

Sagt mal, ist es möglich das Choco Malware runterlädt ? Habe grade eben Malwarebytes mein PC scannen lassen und dort kommt die Meldung das ich Schadsoftware hätte. Pfad: C:\ProgramData\chocolatey\lib-bkp
Es handelt sich um das Programm Autohotkey, aber im I-net kann ich nix dazu finden ob es schädlich wäre, zumal es sehr viele benutzen. Habe es jetzt entfernt erstmal. Vielleicht ne Fehlermeldung von MB ?

Das LogFile dazu würde mehr Aussagekraft haben. Autohotkey ist im Regelfall keine Malware.

Zitat von IronNero

Es handelt sich um das Programm Autohotkey, aber im I-net kann ich nix dazu finden ob es schädlich wäre,

Such mal nach AutoHotKey & malware. da findet sich einiges.

https://en.wikipedia.org/wiki/AutoHotkey#Malware

Inevitably, some malware has been written using AutoHotkey.[35] When Anti-Malware products attempt to earmark items of malware that have been programmed using AutoHotkey, they sometimes falsely identify AutoHotkey as the culprit rather than the actual malware

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 23.04.21
Scan-Zeit: 09:22
Protokolldatei: 9aa333d1-a404-11eb-a1a4-2cf05d620150.json

-Softwaredaten-
Version: 4.3.0.98
Komponentenversion: 1.0.1251
Version des Aktualisierungspakets: 1.0.39731
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 19042.928)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-IO51121\NeroPrime

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 285420
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 1
Abgelaufene Zeit: 1 Min., 37 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
Malware.AI.1667170252, C:\PROGRAMDATA\CHOCOLATEY\LIB-BKP\AUTOHOTKEY.PORTABLE\AUTOHOTKEY.PORTABLE.NUPKG, In Quarantäne, 1000000, 0, 1.0.39731, 634F4E6704005607635EFFCC, dds, 01214243, 7C59E57A908D4C9B41C0888EE319C19E, B2E2F3CCFA2979312B536EF2AAE0C3A9DB47AB13EDB01A3F3D1D8D7E889197C0

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Keine Ahnung, was du jetzt genau mit dieser Logdatei "sagen" möchtest...

Malware.AI.1667170252, C:\PROGRAMDATA\CHOCOLATEY\LIB-BKP\AUTOHOTKEY.PORTABLE\AUTOHOTKEY.PORTABLE.NUPKG, In Quarantäne, 1000000, 0, 1.0.39731, 634F4E6704005607635EFFCC, dds, 01214243, 7C59E57A908D4C9B41C0888EE319C19E, B2E2F3CCFA2979312B536EF2AAE0C3A9DB47AB13EDB01A3F3D1D8D7E889197C0

... aber anstatt die Datei in Quarantäne zu schicken, hättest du sie ignorieren und diesen "False Positive" an MB melden können/sollen...