Handelt es sich hier um einen Trokajaner?
 

Hallo Experten*innen :-)

Ich hoffe, ihr könnt mir helfen. Ich habe im Netz eine Anwendung gefunden, das als Tastaturtreiber arbeitet und Zeichen anders setzen kann. Wenn ich die heruntergeladene Zipdatei auspacke, bekomme ich folgende Trojanerwarnung: HEUR:Trojan.Win32.Generic. Da ich mich damit nicht auskenne, wollte ich euch fragen, ob das etwas Gefährliches oder ein Fehler des Antivirenprogramms ist.

Hier ist die Downloaddatei:
- schädlichen Link entfernt - (M-K-D-B)

LG Sandra

:hallo:


sieht nicht nach einem Fehlalarm, sondern wirklich nach Malware aus, siehe VirusTotal.

Das .zip Archiv und alle extrahierten Dateien bitte umgehend löschen.

Ich hoffe, du hast die .exe Datei nicht ausgeführt... :D

Danke @M-K-D-B

Mein Antivirenprogramm hat die .exe kurz nach dem Entpacken gelöscht. So konnte ich erst gar nicht ausführen.

Irgendwo im Netzt fand ich inzwischen den Hinweis (kann ihn leider nicht mehr finden), der Alarm sei ein Fehler, er werde angezeigt, weil die Anwendung Tastenumleitungen generiert. Tastenumleitung ist aber Aufgabe dieser Anwendung, damit Zeichen richtig gesetzt werden. Nur wie kann man überprüfen, ob es wirklich sauber ist?

Mit dem Entwickler/Hersteller Kontakt aufnehmen und das klären.

Normalerweise ist es so, dass Entwickler/Hersteller die Sicherheitsfirmen kontaktieren und diesen Fehlalarm melden, so dass das Programm nicht mehr erkannt wird.

Stellt sich also die Frage, warum das nicht gemacht wird... im Zweifel vertraue ich den Sicherheitsfirmen mehr als deinem Hinweis bzw. irgendwelchen Aussagen von irgendwelchen Leuten im Internet. ;)