Komisches Verhalten von Windows Defender - Viren verschwinden ohne Warnmeldung oder Eintrag in Verla

Diskutiere Komisches Verhalten von Windows Defender - Viren verschwinden ohne Warnmeldung oder Eintrag in Verla im Viren und Schadsoftware Forum im Bereich Microsoft Community Fragen; Wir haben Windows 8.1 im Einsatz und den Windows Defender aktiviert. In letzter Zeit werden wir mit immer besser gemachten Mails mit...
M

MSCom

Neuer Benutzer
Threadstarter
Dabei seit
20.09.2016
Beiträge
1
Wir haben Windows 8.1 im Einsatz und den Windows Defender aktiviert.

In letzter Zeit werden wir mit immer besser gemachten Mails mit .doc-Makrovirenanhang bombardiert, die meistens angeblich von uns bekannten Absendern stammen. Die meisten Viren sind grade mal 1h alt und gingen größtenteils durch unsere 3 unterschiedlichen Virenscanner durch, Virustotal-Erkennungsquote etwa 7-12 von 55.

Wir lassen daher seit einiger Zeit .DOC-Anhänge von unserem Mailgateway entfernen und benennen so ziemlich auch alle anderen Anhänge mit Virenpotential um.

Um zu analysieren, ob das ein gezielter Angriff gegen uns ist und um zu sehen, ob die Quell-Ip ein Muster erkennen lässt, lade ich die betroffenen Mails per Webclient von einem Zwischenspeicher herunter und übermittle diese an Virustotal. Dort kann man sich die Einzelheiten des Doc`s gefahrlos ansehen und trägt damit auch noch zur Verbreitung dieser Virensignatur unter den Virenherstellern bei.

Oftmals bin ich der erste Übermittler der Viren.

Viele der Zero-Day-Viren erkennt Windows Defender nicht, manche aber schon.

Und hier kommt der Punkt, den ich nicht verstehe. Wenn ich den Anhang direkt anklicke, wird anscheinend im Hintergrund von Firefox schon ein Download in einen Cache-Ordner mit der Dateiendung .Part gestartet, noch bevor der Downloaddialog abgeschlossen ist. Diese Part-Datei wird vom Defender entdeckt, gemeldet und im Verlauf geloggt (wenn die Virensignatur bekannt ist).

Ich habe allerdings beim Defender den Dateityp ".Warnung" als ausgeslossen definiert. Ich lade den doc-Anhang mit "Ziel Speichern unter" auf die lokale Festplatte und speichere den Virus mit der Endung .Warnung, damit Defender nicht zuschlägt. Das klappt auch augenscheinlich.

Das Komische:
Wenn der Virus dem Windows Defender bekannt ist, verschwindet die heruntergeladene .Warnung - Datei völlig kommentarlos und ohne Verlauf-Eintrag einfach aus dem Windows Explorer. Manchmal ist die Datei noch da, hat aber 0 byte. In keinem Fall erfolgt ein Hinweis durch Defender, was passiert ist und im Verlauf ist auch nichts erkennbar. Manchmal ist sie noch da, und wenn ich die Datei auf die Virustotal-Seite ziehe, friert dieser ein oder der Upload scheitert, weil die Datei dann genullt wird oder verschwindet.

Ich kann mir das Verhalten nicht erklären, da ich Defender doch angewiesen habe, .Warnung-Dateien zu ignorieren?
 
Thema:

Komisches Verhalten von Windows Defender - Viren verschwinden ohne Warnmeldung oder Eintrag in Verla

Komisches Verhalten von Windows Defender - Viren verschwinden ohne Warnmeldung oder Eintrag in Verla - Ähnliche Themen

  • Komisches Verhalten beim Programme installieren

    Komisches Verhalten beim Programme installieren: Hallo, habe ein seltsames Verhalten beim installieren von Programmen! Ich downloade die zu installierenden Programme in den Ordner Downloads...
  • Wie nun weiter? MSE mit komischem Verhalten ...

    Wie nun weiter? MSE mit komischem Verhalten ...: PC mit Windows 7 Prof 64 bit, Update aktuell auf dem PC gibt es 2 lokale User mit Adminrechten und 8 lokale User ohne Adminrechte Die 2 User mit...
  • Outlook friert Maus ein - komisches Verhalten

    Outlook friert Maus ein - komisches Verhalten: Hi, habe ein Problem mit Office 365 Pro Plus, näher Outlook in Win 10. Ich lasse es eigentlich immer geöffnet. Ich habe aber bemerkt, dass...
  • Mein Gerät suchen - etwas komisch

    Mein Gerät suchen - etwas komisch: Wenn ich über Einstellungen auf Update und Sicherheit wechsele, dann kommt nicht etwa Windows Update oder Sicherheit, sondern ein Fenster, mit dem...
  • Ähnliche Themen
  • Komisches Verhalten beim Programme installieren

    Komisches Verhalten beim Programme installieren: Hallo, habe ein seltsames Verhalten beim installieren von Programmen! Ich downloade die zu installierenden Programme in den Ordner Downloads...
  • Wie nun weiter? MSE mit komischem Verhalten ...

    Wie nun weiter? MSE mit komischem Verhalten ...: PC mit Windows 7 Prof 64 bit, Update aktuell auf dem PC gibt es 2 lokale User mit Adminrechten und 8 lokale User ohne Adminrechte Die 2 User mit...
  • Outlook friert Maus ein - komisches Verhalten

    Outlook friert Maus ein - komisches Verhalten: Hi, habe ein Problem mit Office 365 Pro Plus, näher Outlook in Win 10. Ich lasse es eigentlich immer geöffnet. Ich habe aber bemerkt, dass...
  • Mein Gerät suchen - etwas komisch

    Mein Gerät suchen - etwas komisch: Wenn ich über Einstellungen auf Update und Sicherheit wechsele, dann kommt nicht etwa Windows Update oder Sicherheit, sondern ein Fenster, mit dem...
  • Oben