Windows (10) Defender zeigt Bedrohung, aber sie wird nicht dokumentiert?
Ich bekomme immer mal eine Meldung vom Defender, dass eine Bedrohung gefunden wurde und mein Handeln erforderlich wäre. Wenn ich aber die Seite des Defenders aufrufe wird dort angezeigt, dass alles i.O. ist. Versteckt sich da etwas, oder ist das richtig so?
3 Antworten
Ich würde hier und heute mich noch nicht auf die Windows-Defender-Meldungen verlassen. Auch ist im letzten av-test.org der Windows-Defender wieder auf dem absteigenden Ast.
Leo vom PC-Security-Channel hat in seinen Videos auch gezeigt, dass z. B. der Bitdender free (und mit Sicherheit auch Kaspersky & Co.) bessere Erkennungsraten und Bereinigungsfunktionen haben.
In Deinem konkreten Fall würde ich mir eine Zweitmeinung einholen - entweder durch den Bitdefender oder durch Malwarebytes Antimalware.
Solltest Du doch noch die Datei identifizieren können, so kannst Du diese auch durch virustotal laufen lassen.
Achte auf das Datum der Meldung. Bei mir hat er eine alte Meldung in einen neuen Scan mitgeschleift und sie mir immer wieder angezeigt, obwohl das Link dahinter nicht mehr verfügbar war.
Danke, das kann sein, Anfang Dezember taucht eine verdächtige Datei im Protokoll auf (irgendein Spiel installer), seit dem ist das auch ungefähr.
Du kannst in den Einstellungen Verzeichnisse von der Untersuchung ausnehmen. z.B. spiele. Ich habe in einem Verzeichnis Trojaner liegen und will die auch haben. Der Defender löschte mir die zuerst in Quarantäne und hat sie mir dann heimlich ganz gelöscht. Jetzt habe ich ein geschütztes Verzeichnis, wo ich meine "gefährlichen" Dinge verwahre.
Die Dokumentation zu finden ist so eine Sache, es gibt sie aber. Habe ich auch ab und an, wenn ich mit Win10 arbeite.
Also mal genauer schauen.
Danke, habe mal Malwarebytes drüber laufen lassen, aber es wurde nichts nennenswertes gefunden. In der Ereignisanzeige vom Defender steht auch nichts.