Liebes Trojaner-Board Team,

ich benutze seit über zwei Jahren Emsisoft Anti-Malware auf meinem Laptop und bin sehr zufrieden damit.

Nun habe ich eine Frage. Und zwar benötige ich zum Nutzen meiner GoPro Kamera das Programm "Quik" auf meinem Laptop. Dieses habe ich von der offiziellen GoPro Seite als verifizierten Download gedownloaded und installiert. Hierbei schlug die Verhaltensanalyse von Emsisoft einige Male an.

Emsisoft Anti-Malware - Version 2017.2
BB log

Datum	PID	Anwendung	Vorgang	Fund	
26.03.2017 13:38:03	13772	C:\Program Files\GoPro\GoPro Desktop App\GoProMusicService.exe	Von Benutzer erlaubt	Behavior.TrojanDownloader	
26.03.2017 14:15:38	10812	C:\Program Files\GoPro\GoPro Desktop App\GoProPushNotificationService.exe	Von Benutzer erlaubt	Behavior.TrojanDownloader	
26.03.2017 14:15:35	10812	C:\Program Files\GoPro\GoPro Desktop App\GoProPushNotificationService.exe	Von Benutzer erlaubt	Behavior.Spyware	
26.03.2017 13:38:29	12652	C:\Program Files\GoPro\GoPro Desktop App\GoProPushNotificationService.exe	Von Benutzer erlaubt	Behavior.TrojanDownloader	
26.03.2017 13:38:26	12652	C:\Program Files\GoPro\GoPro Desktop App\GoProPushNotificationService.exe	Von Benutzer erlaubt	Behavior.Spyware	
26.03.2017 13:34:41	7228	C:\ProgramData\Package Cache\{88734dc7-c200-4ad3-b29f-bb5e436cb30f}\GoProDesktopAppPC.exe	Von Benutzer erlaubt	Behavior.AutorunCreation	
26.03.2017 13:34:33	12312	C:\Windows\Installer\MSI13A.tmp	Von Benutzer erlaubt	Behavior.HiddenInstallation	
26.03.2017 13:30:32	14152	C:\Windows\Installer\MSI4822.tmp	Von Benutzer terminiert	Behavior.HiddenInstallation	
26.03.2017 13:30:34	6304	C:\Windows\Installer\MSI591A.tmp	Von Benutzer terminiert	Behavior.HiddenInstallation	
26.03.2017 13:30:35	5496	C:\Windows\Installer\MSI6030.tmp	Von Benutzer terminiert	Behavior.HiddenInstallation	
26.03.2017 13:30:24	2672	C:\Windows\Installer\MSI74FD.tmp	Von Benutzer terminiert	Behavior.CryptoMalware	
26.03.2017 13:29:49	2672	C:\Windows\Installer\MSI74FD.tmp	Von Benutzer erlaubt	Behavior.HiddenInstallation	
26.03.2017 13:30:51	13668	C:\Windows\Installer\MSI7CA9.tmp	Von Benutzer in Quarantäne	Behavior.HiddenInstallation	
26.03.2017 13:34:11	7052	C:\Windows\Installer\MSI98D0.tmp	Von Benutzer erlaubt	Behavior.CryptoMalware	
26.03.2017 13:34:09	7052	C:\Windows\Installer\MSI98D0.tmp	Von Benutzer erlaubt	Behavior.HiddenInstallation	
26.03.2017 13:30:53	4176	C:\Windows\Installer\MSIA3E9.tmp	Von Benutzer in Quarantäne	Behavior.HiddenInstallation	
26.03.2017 13:30:54	9836	C:\Windows\Installer\MSIA997.tmp	Von Benutzer in Quarantäne	Behavior.HiddenInstallation	
26.03.2017 13:30:55	6284	C:\Windows\Installer\MSIAD61.tmp	Von Benutzer in Quarantäne	Behavior.HiddenInstallation	
26.03.2017 13:30:56	8568	C:\Windows\Installer\MSIB179.tmp	Von Benutzer in Quarantäne	Behavior.HiddenInstallation	
26.03.2017 13:31:03	8388	C:\Windows\Installer\MSIC61F.tmp	Von Benutzer in Quarantäne	Behavior.HiddenInstallation	
26.03.2017 13:34:19	8156	C:\Windows\Installer\MSIC806.tmp	Von Benutzer erlaubt	Behavior.HiddenInstallation	
26.03.2017 13:31:08	12040	C:\Windows\Installer\MSID814.tmp	Von Benutzer in Quarantäne	Behavior.HiddenInstallation	
26.03.2017 13:31:09	7780	C:\Windows\Installer\MSIE4D6.tmp	Von Benutzer in Quarantäne	Behavior.HiddenInstallation	
26.03.2017 13:34:27	7504	C:\Windows\Installer\MSIE6E9.tmp	Von Benutzer erlaubt	Behavior.HiddenInstallation	
26.03.2017 13:31:11	8200	C:\Windows\Installer\MSIEC2E.tmp	Von Benutzer in Quarantäne	Behavior.HiddenInstallation	
26.03.2017 13:34:30	13744	C:\Windows\Installer\MSIEE8B.tmp	Von Benutzer erlaubt	Behavior.CryptoMalware	
26.03.2017 13:34:28	13744	C:\Windows\Installer\MSIEE8B.tmp	Von Benutzer erlaubt	Behavior.HiddenInstallation	
26.03.2017 13:34:32	8888	C:\Windows\Installer\MSIFAA2.tmp	Von Benutzer erlaubt	Behavior.HiddenInstallation
         

Nun meine Frage:
Ist dies ein Fehlalarm, bzw. möchte mich Emsisoft letztlich nur darauf aufmerksam machen, dass sich das Programm u.a. ohne meine Zustimmung mit dem WLAN der GoPro verbinden kann, die auf der GoPro befindlichen Daten ohne meine Zustimmung in das Programm laden kann etc.?

Die Scans von Emsisoft und Malwarebytes erkennen das Programm nicht als Schadsoftware.

Das war's auch schon

Einen schönen Sonntag wünsche ich!

Hallo, liebes Trojaner-Board Team!

Könnte mir vielleicht jemand von euch noch eine kurze Rückmeldung zu meiner Frage oben geben?

Danke euch und einen schönen Tag euch!

Moin moin,

vorneweg: Ich bin absolut kein Experte, sondern kann nur Vermutungen anstellen
&
Ich empfehle soetwas spezielle(re)s direkt im Emsisoftforum bzw. deren Support zu fragen.

Aber ja .. aus meiner (as said, nicht Experten-)Sicht sieht es aber stark danach aus, wie du vermutetest. Die Software versucht halt etwas nachzuladen, soetwas ist persee erstmal ein verdächtiges Verhalten und wird daher von Emsisoft geblockt.

Ich persönlich würde es also freigeben, wenn ich der Software/Herausgeber vertraue

Vielen Dank für deine Einschätzung und Hilfe

Von Benutzer terminiert Behavior.CryptoMalware

Emsi meint da ein Verhalten zu erkennen, welches man eher von Krypto-Trojanern her kennt. Da kann nur der Emsi-Support helfen falls du da genaueres wissen willst.

Vielen Dank für das Feedback!
Ich habe dem Supportteam von Emsisoft geschrieben und warte mal auf Antwort

Liebe Grüße

Ich habe Rückmeldung vom Emsisoft Support Team bekommen und es handelt sich um einen False/Positive!
Nur zur Info für alle Mitlesenden

Zitat von gagsman

Ich habe Rückmeldung vom Emsisoft Support Team bekommen und es handelt sich um einen False/Positive!
Nur zur Info für alle Mitlesenden

Unser Reden! Und danke für deine Rückmeldung!

Gerne

Ich danke euch!