Software sicher?

[Don-DCH]

Guten Nachmittag zusammen,

vor ein paar Tagen habe ich mir die Software "BIGBIG WON ELITE APP" direkt vom Hersteller heruntergeladen.
https://www.bigbigwon.com/support/controller/gale-app/

Firefox meldete direkt ein Problem, dass der Download nicht sicher sei, bzw. es war eine Virengefahrmeldung, habe leider kein Screenshot gemacht gehabt.

Ich hatte daraufhin das ZIP Archiv ohne es zu extrahieren gelöscht.

Nun habe ich eben nochmal geschaut ob es nochmal passiert.
Jetzt kam nach dem Download garnichts mehr.

Denkt ihr das war ein false positive?
Ich sehe jetzt keinen Grund, warum man die Software nicht nutzen sollte.

Viele Grüße und ein schönes Wochenende

 

[Brati23]

Ich sehe da auf den ersten Blick keine Gefahr.
Ohne den Quellcode kann Dir aber vermutlich keiner sagen ob wirklich safe oder nicht.

 

[K3ks]

Vermutlich ein false positive, aber: Wenn man so "Aliexpress-Zeug" kauft kriegt man nicht selten "Geschenke" mit, vorinstalliert oder auch bei den Treibern via Produkt-Website...

 

[chrigu]

Bei dem Namen bigbigwon wäre ich vorsichtig. Stell das doch bei virustotal rein

 

[Amaoto]

Du kannst verdächtige Dateien bei VirusTotal hochladen:
https://www.virustotal.com/gui/file...b34b81d4009ec564d723042d8a795fdeeb7?nocache=1

Da bekommst du die Ergebnisse verschiedener Scannern und teilweise Verhaltensweisen und kontaktierte Domains oder IP-Adressen.
Hier sieht man, dass zwar keine große Engine direkt etwas findet, aber es ist nicht ausgeschlossen, dass irgendwann auch Code nachgeladen werden kann und somit Malware verteilt wird, ggf. also über Firewall o.Ä. sperren.

 

[JennyCB]

https://www.virustotal.com/gui/file...d6ebd1735b83b1bdd32a28af03c8cc27270/detection

 

[Don-DCH]

Ohne den Quellcode kann aber vermutlich keiner sagen ob wirklich safe oder nicht.

Das stimmt.

Vermutlich ein false positive, aber: Wenn man so "Aliexpress-Zeug" kauft kriegt man nicht selten "Geschenke" mit, vorinstalliert oder auch bei den Treibern via Produkt-Website...

Joar das könnte sein.
Allerdings gibt es die auch bei Amazon, da würde ich die Controller auch beziehen.
Die 8 Bit Do Software habe ich auch installiert, die ist klasse. Das ist aber soweit ich das sehe nur eine ausführbare exe.

Bei dem Namen bigbigwon wäre ich vorsichtig.

Hmm warum? Gibt viele Controller welche einen guten Eindruck machen auf Amazon.de zum verkauf.

Stell das doch bei virustotal rein

Du kannst verdächtige Dateien bei VirusTotal hochladen:
https://www.virustotal.com/gui/file...b34b81d4009ec564d723042d8a795fdeeb7?nocache=1

Da bekommst du die Ergebnisse verschiedener Scannern und teilweise Verhaltensweisen, wie kontaktierte Domains oder IP-Adressen.
Hier sieht man, dass zwar keine große Engine direkt etwas findet, aber es ist nicht ausgeschlossen, dass irgendwann auch Code nachgeladen werden kann und somit Malware verteilt wird, ggf. also über Firewall o.Ä. sperren.

Das ist ein klasse Tipp, vielen Dank, ein Scanner scheint ja was gefunden zu haben gell?

https://www.virustotal.com/gui/file...d6ebd1735b83b1bdd32a28af03c8cc27270/detection

So wie bei diesem Ergebnis oder interpretiere ich das falsch?

 

[PC295]

Firefox meldete direkt ein Problem, dass der Download nicht sicher sei, bzw. es war eine Virengefahrmeldung

Firefox, aber auch Chrome warnen jetzt standardmäßig bei unbekannten bzw. selten heruntergeladenen oder verdächtigen Downloads.

 

[gimmix]

Ich sehe jetzt keinen Grund, warum man die Software nicht nutzen sollte.

Mach ein Backup und starte danach doch einfach die bigbigwonelite.exe oder wie auch immer die potentielle Malware heißt.
Wenn du Sicherheitsbedenken hast, kannst du dir den Crap ja in einer VM installieren.