PC-Sicherheit.net

Guten Abend in die Runde,

nach vorheriger erfolgreicher Prüfung der okayfreedomwr.exe mit Avast Premium Security wollte ich diese zum Testen, OkayFreedom VPN hatte ich mir aus dem diesjährigen Chip Adventskalender geholt, ausprobieren. Dann wollte ich mit der Installation dieser Datei beginnen, aber dazu kam es gar nicht erst, denn Avast meldete: "Wir haben okayfreedomwr.exe in ihren Viruscontainer verschoben, da es mit FileRepMetagen (Malware) infiziert war" (siehe auch Screenshot). Zu dem habe ich habe ich gelesen, das nur von Avast und AVG diese erkannt werden, denn mit dem Emsisoft Emergency Kit das ich als Zusatz einsetze, kam keine Meldung diesbezüglich.
Nun meine Frage, wie ist damit umzugehen oder ist es als Fehlalarm einzustufen, da es sich ja um einen VPN Service handelt, bei dem angepasste Daten für ein Fehlalarm zuständig sein könnten ? Wie sollte ich weiter vorgehen?

Screenshot:

hast du die manuelle installation gewählt?
wenn nicht, wird der chipdownloader mit installiert.
dieser wird erkannt worden sein.

Ja die manuelle Installation hatte ich bei Chip genommen.
Ich weiß der Chip-Downloader ist so ein Biest.

Lade bitte die exe Datei bei Virus Total hoch.
Quelle: https://www.virustotal.com/gui/home/upload

Das komische ist ja, das beim Scan aus dem Explorer Menü die Datei von Avast als sauber angezeigt wird, sofern ich diese aber ausführen will, kommt es zu dieser oben beschriebenen Meldung.

Werde ich mal zu Virus Total hochladen.

wenn nur AVG und Avast etwas melden,würde ich von einem FP ausgehen.

Das sagt Virus Total: auch Avast und AVG sowie Jiangmin zeigen was an. Das denke ich auch das es sich um ein Fehlalarm handeln könnte.

Ein Fehlalarm denke ich.

https://hybrid-analysis.com/sample/ed26 ... d4e6997e14

Wenn es FileRep wäre müsste man folgendes tun
https://nordvpn.com/de/blog/wie-man-filerepmalware/
Jiangmin meint es wäre TrojanSpy.KeyLogger.miv

Momentan finde ich aber nichts gefährliches in der Datei

Wird ein Fehlalarm von Avast sein, wenn du kannst füge es als Ausnahme hinzu und melde es Avast als Fehlalarm. Kürzlich meckerte Avast bei mir auch als ich Glary Disk Cleaner ausführte, irgendwas mit Temp davon und ich habe es Avast gemeldet und am nächsten oder übernächsten Tag war wieder Ruhe damit und der Fehlalarm wohl behoben.