Wie Malware an die AV-Hersteller reporten?
 

Hi,

Ich hab hier ein File, das ziemlich sicher Malware ist, vor einer Woche ein paar Tage lang verteilt wurde und das immer noch auf Virustotal 0 Treffer zeigt.

Melden bei den AV-Herstellern klappt nicht wirklich, da die Datei 70mb groß ist und damit die maximale Dateigröße überschreitet. Microsoft will, dass ich mich dafür mit einem Microsoft-Konto anmelde. Lediglich ClamAV und Avira haben die Datei angenommen. Avira antwortete mir nach ein paar Stunden mit "Ergebnis: Clean".

Muss man jetzt davon ausgehen, dass alle, die die Datei angeklickt haben, jetzt einfach infiziert bleiben, ohne dass sie es merken, weil die AV-Hersteller das nicht erkennnen wollen?

Hier ist eine Sandbox-Analyse der Datei: https://www.joesandbox.com/analysis/344779/1/html

Ich kann die Datei an MS und MB weiterleiten, wenn du Interesse daran hast.
Kontaktiere mich dazu via PM.

Danke, ich habe dir eine private Nachricht geschrieben.

Der Installer wurde an MS und MB weitergeleitet.
Ich melde mich, sobald ich Antwort erhalten habe.

Ich bin gespannt was bei raus kommt, da ich hier schon vermutete, dass die Datei nicht sauber sein könnte. (Siehe auch nachfolgende Posts)

Da dskutiert ihr ernsthaft drüber, ob das "seriös" sein könnte? Nintendo bietet ein Switch-Spiel für PC an. Kostenlos. Damit ist doch schon jegliche weitere Diskussion überflüssig.

Dass der Installer natürlich nicht funktioniert und sich gleich 4x per Task Scheduler in den Autostart einträgt, ist da gar nicht mehr relevant.

Natürlich ist das Malware. Ich dachte, gerade hier müsste das jedem sofort auffallen.