SuRun 1.2.1.7 unter Win11 als Bedrohung erkannt...

thomas

Hallo Kay,

wollte gerade das Update auf 1.2.1.7 unter Win11 (24H2) installieren. Der Defender von M$ erkennt den Installer als Bedrohung an und löscht diesen sofort wieder.

"Erkannt: Program:Win32/Wacapew.A!ml"

Dies erstmal nur zur Info... Wahrscheinlich kannst du dagegen nur wenig tun!?

Gruß
Thomas

thomas

Wollte testweise die EXE bei VirusTotal hochladen. Selbst die blocken das sofort ab:

"InstallSuRun1217
Der Vorgang konnte nicht erfolgreich abgeschlossen werden, da die Datei einen Virus oder möglicherweise unerwünschte Software enthält."

Sorry, habe es spontan nicht hinbekommen, den zugehörigen Screenshot hier einzubinden...

gerby

Überprüfe mal die SHA-256-Prüfsumme der heruntergeladenen ZIP-Datei, entweder mit einem Programm, das Du sowieso bereits für solche Fälle nutzt, oder per PowerShell:
Get-FileHash .\surun.zip
Es sollte sich folgende SHA-256-Prüfsumme ergeben:
4EC571041ACB6EC38C3912983A13773A45C105E3E3FD94C49DC5CE0C522F94CE

Hier, unter Windows 10 x64, wird kein Virus vom Defender erkannt. Auch VirusTotal zeigt für die enthaltene Setup-Datei InstallSuRun1217.exe nur für zwei Engines Treffer an, nicht jedoch für den Defender.

Kay

Sorry, war lange nicht hier.😅

Ja, das mit dem fehlenden Bildupload bzw. copy/paste finde ich auch recht nervig.

SuRun 1.2.1.7 ist mit meinem privaten Key digital signiert, alle exe Dateien und alle DLLs.
SuRunSig
Wenn Microsoft jetzt schon sowas als Virus einstuft ist das ganze Prozedere irgendwann sinnlos.

VirusTotal ist mittlerweile zum Glück gnädig:
SuRunSig

Ich hatte gehofft, dass die Fehlerbehebung von 1.2.1.6 nach 1.2.1.7 dazu führt, das Windows "weniger oft", gespeicherte Passworte vergisst.
Leider ist das nicht der Fall.
Windows macht das auch ohne SuRun.
Ich habe noch kein Schema gefunden, wann und warum.
Auf meinen zwei Rechnern mit Ryzen AI CPU ist es häufiger, als mit älteren CPUs.