Trojaner-Board - Offen Frage zu HitmanPro

Trojaner-Board (https://www.trojaner-board.de/)

- Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)

- -

Frage zu HitmanPro - RltkAPO64.dll (https://www.trojaner-board.de/171061-frage-hitmanpro-rltkapo64-dll.html)

Frage zu HitmanPro - RltkAPO64.dll

Mein System:
Windows 10 Pro
Norton Security aktuellste Version
Hitmanpro 3.7.9

Ich habe mit CCleaner mein System gereinigt, gebootet und HitmanPro gestartet.

HitmanPro versucht die Datei RltkAPO64.dll hochzuladen und zu analysieren.
Der Upload-Vorgang wird versucht bleibt aber dann stecken.

Manuell diese Datei zu kopieren und zB auf Virustotal hochzuladen gelingt mir nicht,
da der manuelle Kopiervorgang ebenfalls steckenbleibt.

Weiß nicht, ob diese Datei Malware ist oder nicht.

Weiß jemand Rat?

Danke im Voraus.

Alleine schon der Name deutet auf Realtek hin und siehe dar:
What is RltkAPO64.dll?

HMP ist ein verhaltensbasierter Scanner und liefert dann schon mal gerne solche FPs.
Wie hoch ist der sog. Fuzzy Wert dieser Datei laut Scan Log (Pfad: Programm Data/HitmanPro/Logs)?
Manchmal sind die Server von HMP down..., gescannt wird dort mit Bitdefender und Kaspersky.

hi,

keine Malware. Gehört zu Realtek.

Hitman lädt alle Files beim Scan in eine Cloud? Jetzt weiß ich auch wieder warum ich das Ding nicht nutze :)

Diese Datei gehört zu Realtek Semiconductor Corp.,bekannt u.a. für Sound/Audiotreiber.

Zitat:

Zitat von schrauber (Beitrag 1514821)

hi,

keine Malware. Gehört zu Realtek.

Hitman lädt alle Files beim Scan in eine Cloud? Jetzt weiß ich auch wieder warum ich das Ding nicht nutze :)

Nein, habe ich Dir doch schon erklärt :)

ich bin froh wenn ich Abends noch weiß wie meine Kinder heißen :D

Vielen Dank für die Antworten.

HitmanPro lädt nur jene Dateien hoch, die als verdächtig eingestuft werden.
Bei dieser Datei lag anscheinend ein Verdachtsfall vor.

Ich war nur etwas irritiert, weil ich dieses Problem erst seit gestern habe.

Ich den letzten zwei Wochen hat HitmanPro hier nicht angeschlagen.

Realtek - OK!

Zitat:

Zitat von Systemanalyt (Beitrag 1514828)

Für Zweifler und Mitleser: HMP lädt keine personenbezogenen Dateien hoch wie Bilder, Docs, etc!
Bei eventuellen/unbekannten Funden sollte man nicht sofort alarmiert sein, sondern manuell weiterprüfen, wenn man Paranoia hat oder es gut sein lassen ;-)

Bzgl. dieses Fuzzy Wertes mal ein Bsp. wie sich dieser errechnet und ein typischer FP, in solchen Fällen einfach die Ignore Funktion von HMP nutzen:

Code:

 C:\Users\Surfen\Desktop\Rootkit_Scanner\FRST64.exe

      Size . . . . . . . : 2.190.336 bytes

      Age  . . . . . . . : 0.4 days (2015-09-10 00:48:43)

      Entropy  . . . . . : 7.5

      SHA-256  . . . . . : 18FE5FED416A8674D19B3735348EAF7AF9C27CF342AF5DA4968436294AC383F2

      Needs elevation  . : Yes

      Fuzzy  . . . . . . : 24.0

         Program has no publisher information but prompts the user for permission elevation.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Time indicates that the file appeared recently on this computer.

So schaut mein Log aus:

Code:

HitmanPro 3.7.9.245

www.hitmanpro.com
 

   Computer name . . . . : DESKTOP-838SALR

   Windows . . . . . . . : 6.3.0.9600.X64/2

   User name . . . . . . : DESKTOP-838SALR\unbekannt01

   UAC . . . . . . . . . : Enabled

   License . . . . . . . : Paid (85 days left)
 

   Scan date . . . . . . : 2015-09-12 19:08:59

   Scan mode . . . . . . : Normal

   Scan duration . . . . : 7m 34s

   Disk access mode  . . : Direct disk access (SRB)

   Cloud . . . . . . . . : Internet

   Reboot  . . . . . . . : No
 

   Threats . . . . . . . : 0

   Traces  . . . . . . . : 0
 

   Objects scanned . . . : 1.939.382

   Files scanned . . . . : 31.961

   Remnants scanned  . . : 444.405 files / 1.463.016 keys