petergyger
Goto Top

Win11 - Defender: Wacatac.H!ml

Hallo

In meinem Umfeld wird parallel mit Win 10 und Win 11 Computern gearbeitet.
Nur auf den Win 11 Computern, meldet Defender seit ein paar Tagen das er den Trojaner "Wacatac.H!ml" gefunden gabe.
Wenn ich die gleiche Datei auf dem Win 10 Computer herunter lade, gibt es keinen Alarm.
Es sind bis jetzt nur Dateien des Types ".RAR" betroffen.

Meine Recherchen nach ist das ein Fall von "false positiv".

Die Suche im Web ergab folgende Treffer:
Her behauptet ein Benutzer es hänge mit einem Defender Update zusammen. Ohne Quell Angabe.
www.gutefrage.net/frage/was-ist-trojanscriptwacatachml

Schilderung meiner Beobachtung und eine schwache Analyse / Hilfestellung.
www.trojaner-board.de/206415-wacatac-h-ml-wurde-windows-defender-erkannt-frst-logdateien-anbei-vielen-dank.html

Deutliches Anzeichen für einen Fehlalarm
forums.flightsimulator.com/t/malware-warning-when-installing-mandatory-update-after-sim-reinstall/582199/12
www.reddit.com/r/BlueStacks/comments/11whnun/windows_defender_detects_wacatac_hml_while/

Weiss jemand etwas konkretes?

Danke / Grüsse

Content-ID: 6518613147

Url: https://administrator.de/forum/win11-defender-wacatac-hml-6518613147.html

Ausgedruckt am: 03.01.2025 um 08:01 Uhr

Coreknabe
Coreknabe 27.03.2023 aktualisiert um 09:59:37 Uhr
Goto Top
PeterGyger
PeterGyger 27.03.2023 um 10:06:07 Uhr
Goto Top

P.S.: www.gutefrage.net sollte die erste Anlaufstelle sein face-big-smile

Hallo Coreknabe

Dann müsste ich noch einen weiteren Account eröffnen, denn ich danach nie mehr benötige.

Der Sachverhalt hat sich in meinem Umfeld erst vor zirka 9 Tagen und nur auf Win 11 Installationen gezeigt. Ein so spezifisches Auftreten sollte doch ein mediales Echo nach sich ziehen. Was wiederum eine offizielle Bestätigung von MS generiert.

Aber bis jetzt finde ich nur Gerüchte und Schilderungen.

Beste Grüsse
Coreknabe
Coreknabe 27.03.2023 um 10:16:27 Uhr
Goto Top
Moin,

hups, habe ich bei www.gutefrage.net die Ironietags vergessen?

Nur Gerüchte und Schilderungen, das Netz ist voll von diesen Meldungen, nehmen wir mal an, dass nicht plötzlich jeder Hersteller Probleme mit seinen Installern hat:

https://community.native-instruments.com/discussion/11586/microsoft-defe ...

https://www.odoo.com/ru_RU/forum/pomoshch-1/microsoft-defender-antivirus ...

... tbc ...

Für ein offizielles MS-Statement ist das Problem scheinbar zu klein, warum sollten die also was in Bewegung setzen? Wahrscheinlich erkennt der Defender diesen "Trojaner" einfach mit einem späteren Update nicht mehr und gut ist.

Insofern, wenn andere Virenscanner da nix erkennen, ist da wohl auch nix.

Gruß
Dani
Lösung Dani 27.03.2023 um 23:12:05 Uhr
Goto Top
PeterGyger
PeterGyger 28.03.2023 um 04:22:18 Uhr
Goto Top

Guten Morgen Dani

Günter Born ist ein alter (digitaler) Bekannter von mir, mit dem ich seit Jahrzehnten in Kontakt stehe.
Ich habe Ihn informiert, da es hier keine sachdienlichen Hinweise gab.

Ich weiche nun dem Problem auf Win 10 bzw. Linux PCs aus, bis Microsoft das Problem mit Win 11 gelöst hat.

Beste Grüsse