Defender tut nichts...

[Naddel_81]

Hi an alle,

ich würde eine fälschlicherweise als "Bedrohung" eingestufte Datei gerne zulassen und habe dem Defender diese Aktion zugewiesen. Leider sagt er immer noch, es würde eine Bedrohung geben (die selbe) und nimmt die zugelassene Datei gar nicht als harmlos wahr.

Ist das normal? Es passiert also gar nichts auf die angewählte Aktion hin.

Viele Grüße

 

[HominiLupus]

Nein es ist nicht normal. Man kann Defender das Anschlagen auf eine bestimmte Datei verbieten und der hält sich auch dran. Bitte das genaue Szenario schildern mit Screenshot z.B.
Datei um die es geht nennen.

 

[Naddel_81]

OK, nach einem Neustart hat er es nun gefressen. Weiß nicht, ob es die durchgeführte Aktion war, die eigentlich keine Reaktion des Defenders gezeigt hat oder (und das vermute ich) das manuelle Hinzufügen der Datei zur Ausnahmeregel im Security Center. Wie dem auch sei, nach dem Neustart ist der Defender jetzt wieder "grün" in der Taskleiste.

 

[findichgut]

Das kann auch vom aktivierten Smart Screen Filter kommen.

 

[Terrier]

so was hatte ich noch nie.
Woher weiß du, das der Defender sich irrt?
Was ist das genau für eine Datei?
Ansonsten soll es halt so gehen.
https://support.microsoft.com/de-de...f64c0af8/add-an-exclusion-to-windows-defender

 

[PsychoPC]

teile uns mal den Namen der Datei mit neben bei kannste sie noch hier Scannen

https://www.virustotal.com/de/

 

[Naddel_81]

Das kann auch vom aktivierten Smart Screen Filter kommen.

smart screen filter?

Ergänzung (9. April 2017)

so was hatte ich noch nie.
Woher weiß du, das der Defender sich irrt?
Was ist das genau für eine Datei?
Ansonsten soll es halt so gehen.
https://support.microsoft.com/de-de...f64c0af8/add-an-exclusion-to-windows-defender

genau so habe ich es gemacht. nach dem neustart ging es dann wieder normal weiter.

Ergänzung (9. April 2017)

teile uns mal den Namen der Datei mit neben bei kannste sie noch hier Scannen

https://www.virustotal.com/de/

datei ist definitiv harmlos. mit der ausnahme geht es ja nun. dachte nur, dass die aktion "datei zulassen" das gleiche wäre.

 

[Mordi]

https://support.microsoft.com/de-de/help/17443/windows-internet-explorer-smartscreen-filter-faq
Gleicht quasi Seiten ab mit einer Liste aus verdächtigen Seiten.

 

[PsychoPC]

Der Defender geht nicht Grundlos hin und Stuft eine Datei als Gefährlich ein entweder glaubst du uns oder nicht? Trotzdem ist es Ratsam zu Wissen wie diese Datei heißt?

 

[Naddel_81]

Die datei heißt "atllib.dll" und tut nicht viel zur Sache. Ich kann dort aber Strukturen verbauen, die denen eines Trojaners ähneln. Das gute alte "false positives " Prinzip. Macht eine Datei noch lange nicht schädlich. Wie in meinem Fall. Der Umgang mit false positives ist dem Defender offenbar noch nicht besonders vertraut.

 

[Pirat75]

Der Defender geht nicht Grundlos hin und Stuft eine Datei als Gefährlich ein

Doch wie man das hier sehen kann

 

[Naddel_81]

Logisch. Das sind false positives und jeder, der einen Virenscanner nicht erst seit gestern einsetzt, ist damit vertraut. Meine Frage war ja auch nur, wie man dem Defender den Umgang mit diesen Dateien beibringt. Er hat zwar von Haus aus angeblich eine "Ignore"-Routine, aber die Griff bei mir erst nach manuellem Gefrickel. Mal sehen wie das beim nächsten "Virus"-Fund ist.