Mehrere Benutzer sind mit Fragen zu uns gekommen, nachdem ihr Antivirenprogramm eines Drittanbieters eine verdächtige Datei namens FileRepMalware entdeckt hatte.. Es gibt zwei Antivirenprogramme von Drittanbietern, von denen bekannt ist, dass sie diese potenzielle Sicherheitsbedrohung erkennen.: AVG und Avast. Das Problem scheint nicht spezifisch für eine bestimmte Windows-Version zu sein, wie es in Windows bestätigt wurde 7, Windows 8.1 und Windows 10.
Was ist FileRepMalware??
FileRepMalware ist einfach ein Label, das verschiedene Antiviren-Suiten von Drittanbietern einer Datei zuweisen assign. Es wird oft mit einem bösartigen KMSPICO in Verbindung gebracht, ein Drittanbieter-Tool zum Aktivieren von Windows, ohne das Betriebssystem zu kaufen purchasing. Diese Sicherheitsbedrohung besteht seit mehreren Jahren. Es hieß zuvor Win32: Evo-Gen [Vermuten].
Im Fall von Avast, Eine Datei wird als FileRepMalware gekennzeichnet, wenn alle der folgenden Bedingungen erfüllt sind:
-
Die Datei wird nicht zur Antivirus-Bereinigung hinzugefügt added
-
Die Datei ist von keinem Herausgeber signiert oder der AV vertraut der Signatur nicht not.
-
Die Datei ist nicht häufig genug, was bedeutet, dass noch nicht genügend Benutzer versucht haben, es herunterzuladen, starte es oder benutze es.
Hinweis: Wenn wir über das DomainRepMalware-Tag sprechen, Es gibt eine vierte Bedingung, die erfüllt sein muss:
-
Dominanz ist nicht häufig genug, Das bedeutet, dass noch nicht genügend Benutzer Dateien von dieser Domain heruntergeladen haben.
Wenn die Sicherheitsbedrohung real ist, FileRepMalware ist nicht die gefährlichste Malware der Gruppe. Sicherheitsforscher sagen, dass die Malware nur in der Lage ist, Adware auf dem infizierten PC zu installieren und keine Trojaner-Fähigkeiten hat.
Ist die Sicherheitsbedrohung von FileRepMalware real??
Es ist bekannt, dass verschiedene Antiviren-Suiten von Drittanbietern diese bestimmte Datei als verdächtig kennzeichnen, Aber das bedeutet nicht, dass die Bedrohung real ist. Avast und AVG sind dafür bekannt, beim Scannen von Dateien, die angeblich mit dem FileRepMalware-Virus infiziert sind, viele Fehlalarme zu generieren..
Avast weist einer Datei das FileRepMalware-Label als Warnung in Situationen zu, in denen nicht viele Avast-Benutzer heruntergeladen haben, die Datei installiert oder verwendet. Dann, obwohl es nichts darüber aussagt, wie gefährlich die Datei ist, gibt Ihnen eine Vorstellung davon, wie beliebt die Datei bei anderen Benutzern ist.
In den meisten Fällen, Dieses Tag wird einer Datei zugewiesen, wenn sie einen niedrigen Reputationswert hat. Dies passiert normalerweise bei gecrackten Anwendungen, es kann aber auch bei legitimen Dateien aufgrund von falsch positiven Ergebnissen vorkommen.
Wenn Sie vermuten, dass es sich um ein falsch positives Ergebnis handelt, Der schnellste Weg, um festzustellen, ob die Bedrohung real ist, besteht darin, die Datei auf VirusTotal hochzuladen. Dieser Malware-Aggregator scannt die verdächtige Datei mit mehr als 50 Malware-Scanner, um herauszufinden, ob die Datei wirklich infiziert ist oder nicht.
So testen Sie die Datei mit VirusTotal, besuchen Sie diesen Link (Hier), Klicken Sie auf Datei auswählen und wählen Sie dann die Datei aus, die in Ihrer Antivirenlösung eines Drittanbieters markiert wird. Warten Sie dann, bis die Ergebnisse angezeigt werden und sehen Sie sich die Ergebnisse an.
In diesem speziellen Fall, die Datei, die wir analysieren, ist nicht infiziert, da kein Sicherheitsscanner in den Prüfzeichen verwendet wird.
Generell, wenn die Anzahl der Sicherheits-Engines, die die Datei als infiziert erkennen, kleiner ist als 15, mit sehr hoher Wahrscheinlichkeit falsch positiv; dies ist noch wahrscheinlicher, wenn die fragliche Datei Teil eines Cracks oder ähnlichem ist.
So entfernen Sie FileRepMalware
Wenn Ihre vorherige VirusTotal-Analyse ergab, dass die Datei tatsächlich eine Sicherheitsbedrohung und kein falsch positives Ergebnis ist, Sie müssen geeignete Schritte unternehmen, um sicherzustellen, dass die Virusinfektion vollständig entfernt wird. Um dies zu tun, Sie benötigen einen zuverlässigen Sicherheitsscanner.
Basierend auf unseren Recherchen und persönlichen Erfahrungen, Malwarebytes ist einer der zuverlässigsten Sicherheitsscanner, der kostenlos verwendet werden kann. Folgen Sie diesem Artikel (Hier) um Malwarebytes herunterzuladen und zu installieren und damit einen Tiefenscan auf Ihrem Computer durchzuführen, um sicherzustellen, dass infizierte Dateien entfernt werden.
jedoch, wenn die VirusTotal-Analyse ergab, dass die Datei tatsächlich falsch positiv ist, muss anders vorgehen. Wenn dieses Szenario zutrifft, Sie sollten das Problem lösen können, indem Sie Ihr AV auf die neueste Version aktualisieren. Wie gewöhnlich, wenn eine neue Datei fälschlicherweise mit FileRepMalware markiert ist, Das nächste Sicherheitsupdate wird die Datei auf die Whitelist setzen, damit das Fehlalarm nicht wieder auftritt.
Sowohl Avast als auch AVG werden automatisch aktualisiert, wenn eine neue Virendatenbank-Signatur verfügbar ist. jedoch, eine manuelle Änderung durch den Benutzer oder eine andere Drittanbieteranwendung könnte diese Fähigkeit verhindern. Wenn Sie feststellen, dass sich Ihr AV-Client nicht selbst aktualisiert, besuchen Sie diesen Link (Hier) den Osten weiten (Hier) damit AVG Ihr Sicherheitspaket auf die neueste Version aktualisiert.
Für den Fall, dass Sie mit FileRepMalware auch nach der Aktualisierung Ihrer Virensignaturversion auf den neuesten Stand ein falsches Positiv erhalten, Eine schnelle Möglichkeit, das Problem zu lösen, besteht darin, zu einem anderen Antivirenprogramm zu wechseln. Oder noch besser, Deinstallieren Sie die aktuelle Drittanbieter-Suite und verwenden Sie die integrierte Sicherheitssuite (Windows Defender).
Wenn Sie sich entscheiden, Ihre aktuelle Drittanbieter-Suite zu deinstallieren, Dieser Artikel (Hier) wird Ihnen beibringen, wie Sie dies schnell und effizient tun können, ohne Restdateien zu hinterlassen.
