Defender findet Backdoor "(aktiv)" - Neuinstallation?

[brianmolko]

sehr oft sind in diesen cräcktools auch malware integriert. Deshalb mein tipp: löschen und in Zukunft darauf verzichten.

Wo siehst du hier genau ein Cräcktool?

 

[shaadar]

Als mein Notebook in der Bootschleife war, hat mir Hirens Boot CD Klarheit zur defekten SSD geschaffen. Das war schon nützlich.

 

[slrzo]

Sowas könnte ich später weider gebrauchen.

Dann kannst du dir ja auch später wieder eine neue Boot CD herunterladen. Hat den Vorteil, dass diese dann vermutlich auch auf einem aktuellen Stand wäre.

 

[BeBur]

Microsoft selber schreibt:

HackTool:Win32/ProductKey​

Detected by Microsoft Defender Antivirus
Aliases: No associated aliases

Summary​

Microsoft Defender Antivirus detects and removes this threat.
Hacktools can be used to patch or "crack" some software so it will run without a valid license or genuine product key.
Beware of running hacktools because they can be associated with malware or unwanted software.
We often see malware on PCs where hacktools are detected. You can read more about hacktools in Volume 13 of the Security Intelligence Report.

Link
Zumindest so wie ich das lese schreiben sie, dass die Kategorie selber keine Malware ist, aber solche Tools halt oft mit Malware zusammen auftreten. Ich persönlich würde HBCD nochmal neu von einer definitiv seriösen Quelle runterladen aber nicht davon ausgehen, dass die aktuelle Version Malware enthält, jedoch noch mit anderen Scannern zusätzlich testen.

 

[PC295]

Die BootCD enthält Tools zum Knacken/Umgehen der Windows Anmeldung, sowie Tools um Auslesen von ProduktKeys.
Daher sind solche Meldungen normal und ungefährlich.

 

[Wechsler]

Zumindest so wie ich das lese schreiben sie, dass die Kategorie selber keine Malware ist, aber solche Tools halt oft mit Malware zusammen auftreten.

Die Werkzeuge gefährden falsch angewendet (!) Microsofts Geschäftsmodell, deshalb entfernt Microsoft sie. NirSoft-Werkzeuge treten nicht (!) zusammen mit Malware auf. Das behauptet Microsoft nur, denn es ist eine bekannte Geschäftspraktik dieses Unternehmens.

Ein Profi kann mit diesen Werkzeugen auf der Boot-CD herausfinden, ob eine legale Windows- und Office-Lizenz installiert wurde und kann eben diese Lizenz wieder neu installieren, ohne Unterlagen vom Anwender dafür zu benötigen.

Das ist eben das Problem, wenn man einfach blöd Anti-Malware mit Anti-Piracy und anderem Zeug vermischt, wie beim Windows-Defender, gleichzeitig bei Spielen mitgelieferte DRM-Rootkits unangetastet läßt. Dann ist der Laie halt verwirrt und im Zweifel benutzt er gar keinen Scanner mehr.

 

[BeBur]

NirSoft-Werkzeuge treten nicht (!) zusammen mit Malware auf.

Das behauptet Microsoft so auch nicht, sie schreiben allgemeiner, dass Key-Cracking Software, als welche der Defender die Software fälschlich erkennt, häufig Malware enthält.

 

[s1ave77]

als welche der Defender die Software fälschlich erkennt

Das ist ganz bewußt so diffus gehalten und betrifft auch harmlose Tools auf AHK Basis. Die werfen zu 99,9% eine diffuse Warnung und erschrecken unnötig.

 

[Wechsler]

häufig Malware enthält.

Diese Behauptung ist FUD, sie ist durch nichts belegt.

Die Verwirrung legt sich aber sofort, wenn du dir klar machst, daß der "Windows Defender" (sagt der Name ja schon), nicht deine Interessen vertritt, sondern Microsofts Interessen vertritt.

Microsoft möchte deine Daten nicht schützen, sondern abgreifen (in ihre Cloud).

Microsoft möchte Geld verdienen und ein Windows, das wegen Malware nicht mehr bootet, ist dafür hinderlich. Deswegen löscht der Windows Defender unter anderem auch Malware.

Aber nicht nur. Er löscht auch alles andere, was Microsoft am Geldverdienen hindern könnte. Wenn Microsoft dafür nicht auf den Deckel kriegen würde, dann würde der Defender auch Alternativbrowser löschen, damit du nur noch Edge benutzen kannst. 🤣

 

[chrigu]

@Wechsler … und du benutzt bestimmt Windows und spendest munter Geld an Microsoft 😁

 

[tomgit]

Aber nicht nur. Er löscht auch alles andere, was Microsoft am Geldverdienen hindern könnte. Wenn Microsoft dafür nicht auf den Deckel kriegen würde, dann würde der Defender auch Alternativbrowser löschen, damit du nur noch Edge benutzen kannst. 🤣

Und darum unterstützen Defender-Produkte auch andere Betriebssysteme und Plattformen außerhalb des Microsoft-Universums?

Glaub der Aluhut sitzt ein bisschen zu eng.

 

[xxMuahdibxx]

, dann würde der Defender auch Alternativbrowser löschen, damit du nur noch Edge benutzen kannst. 🤣

Genau deswegen haben die ihre eigene Browser engine links liegen gelassen und nutzen den Chromium Unterbau für Edge.

 

[Fusionator]

Die Hirens Boot CD häte ich gerne behalten

Dann tu es halt Die offizielle Downloadquelle sollte bekannt sein.
Also bei mir ist keine entsprechende Meldung aufgetaucht. Allerdings lasse ich meine Platten auch nicht aus Langeweile abscannen.
Und erst recht nicht bei anderen PEs 🙈

Sie ist eben riskant.

Bei vielen reicht schon die Anwesenheit vor dem Bildschirm als Risiko
Da ist ein WindowsPE mit ein paar Tools nicht riskanter, wenn man nicht planlos alles ausprobiert.

 

[Gelöscht 865248]

Aber nicht nur. Er löscht auch alles andere, was Microsoft am Geldverdienen hindern könnte. Wenn Microsoft dafür nicht auf den Deckel kriegen würde, dann würde der Defender auch Alternativbrowser löschen, damit du nur noch Edge benutzen kannst. 🤣

Ach, deshalb hat der Defender mir Steam ohne nachzufragen runtergeschmissen, als ich mir Vampire Survivors auf Steam statt Forza im Microsoft Store gekauft habe.

Der Windows Defender lässt sogar meine KMS Cracks unberührt auf der Festplatte liegen, selbst wenn ich diese direkt vom Defender durchsuchen lasse.

 

[s1ave77]

@Martinipi sind ja auch keine Cracks. Da wird, statt eines als KMS-Host aktivierten Systems, ein Emulator genutzt. Ansonsten alles wie beim normalen KMS . Antiquiert, seit die Digitale Lizenz ausgehebelt ist.

 

[Gelöscht 865248]

Ändert nichts dran, dass der Defender nichts löscht "was Microsoft am Geldverdienen hindern könnte", der löscht ja noch nicht mal das, was sie tatsächlich aktiv am Geld verdienen hindert!

 

[Wechsler]

@Wechsler … und du benutzt bestimmt Windows und spendest munter Geld an Microsoft 😁

Ich kaufe PCs mit vorinstallierter Pro-Lizenz und spende damit auch Geld an Microsoft, das ich dann auch erstmal wieder damit verdienen muß.

Das hindert mich aber nicht daran zu wissen, wofür der vorinstallierte Windows Defender und das vorinstallierte OneDrive da sind. Oder wozu der in Windows 11 installierte TPM- und Account-Zwang dient.