Was ist aktuell mit dem Windows Defender los?

[anywish]

Eben auch Malwarebytes installiert und wie von Netvampire im Screenshot beschrieben durchlaufen lassen, Malwarebytes hat nichts gefunden.

Und dann gleich Malwarebytes wieder deinstalliert - die haben mir eine 14tägige Testversion aufgezwungen, den Windows Defender ungefragt deaktiviert und beim Deinstallieren musste ich zig mal anklicken, dass ich wirklich deinstallieren will. so eine Software will ich nicht am PC haben.

 

[Cynob]

Sowas scannt man auch nicht vom infizierten System aus sondern holt sich was wovon man booten kann.
Vor 20 Jahren war schon das erste Mittel von Schadsoftware sich vor Scannern im laufenden Betrieb zu verstecken.

 

[PC295]

file: G:\Airline Tycoon 2\steam_api.dll

Das Spiel wurde nicht über Steam bezogen, richtig?

 

[Alexander2]

Ganz sicher nicht, dann wäre die Ordnerstruktur anders.

(geklaute Software ist auch gerne mal infiziert)

 

[s1ave77]

(geklaute Software ist auch gerne mal infiziert)

Gar nicht nötig, die DLL ist Teil von Steam-Stub (dem Basis-DRM von Steam) und der Defender achtet schon länger auf derartiges .

 

[Alexander2]

wenn sie echt ist.

 

[Cynob]

Also bei ner schnellen Suche bei https://steamdb.info/depot/331924/
finde ich auf die schnelle nur die 64 bit Datei.

 

[s1ave77]

echt

Mit rausgepatchtem SteamStub unwahrscheinlich, impliziert aber nicht automatisch eine Verseuchung.

Die Bedrohungs-Namen werden auch regelmäßig erneuert, damit Ausnahmen nicht greifen. Ist alles zu 99% Verunsicherung aka FUD .