Kurioser Fehlalarm: Microsoft Defender stuft harmlose Textdatei als Trojaner ein
Ebenso wie bei anderen Virenscannern kommt es auch beim Microsoft Defender hin und wieder zu einem falschen Alarm . Auf einen besonders kuriosen Fehlalarm von Microsofts Virenschutz, der auf Windows-Systemen vorinstalliert ist und eigentlich Schadsoftware erkennen und davor warnen soll, wies kürzlich der X-Nutzer yappy hin(öffnet im neuen Fenster) .
Der Microsoft Defender erkannte demnach eine einfache Textdatei mit dem Inhalt "This content is no longer available." (auf Deutsch: "Dieser Inhalt ist nicht mehr verfügbar." ) als Trojaner - genauer gesagt als Trojan:Win32/Casdet!rfn. "Microsoft Defender glaubt, dass Sie Ihren eigenen Windows-PC-Virus erstellt haben, indem Sie diese eine Zeile geschrieben haben" , heißt es dazu bei Neowin(öffnet im neuen Fenster) .
Auch andere X-Nutzer konnten den Fehler reproduzieren. Einer von ihnen erklärt(öffnet im neuen Fenster) , dass es ihm nicht einmal möglich war, die harmlose Textdatei wieder zu löschen, ohne zuvor den Echtzeitschutz des Defenders zu deaktivieren. "Der Vorgang konnte nicht erfolgreich abgeschlossen werden, da die Datei einen Virus oder potenziell unerwünschte Software enthält" , heißt es in einer von dem Nutzer geteilten Fehlermeldung, die bei dem Löschversuch erschien.
Nur der Microsoft Defender schlug Alarm
Bei Trojan:Win32/Casdet!rfn handelt es sich laut Microsoft(öffnet im neuen Fenster) um eine Malware, die "eine Reihe von Aktionen nach Wahl eines böswilligen Hackers auf Ihrem PC durchführen" kann. Weitere Details nennt der Konzern zwar nicht, verweist dafür aber auf den Microsoft Defender als geeignetes Tool, um die Schadsoftware zu erkennen und zu entfernen.
Wie yappy in einem weiteren X-Beitrag(öffnet im neuen Fenster) erklärt, wurde der Fehlalarm angeblich dadurch ausgelöst, dass jemand eine Textdatei mit dem bereits genannten Inhalt in die Malwaredatenbank von Microsoft aufgenommen hat. Inzwischen scheint der Konzern das Problem aber behoben zu haben - zumindest ließ sich der Fehler bei einem Test der Golem.de-Redaktion nicht mehr reproduzieren.
Der Microsoft Defender scheint derweil die einzige Virenschutzsoftware gewesen zu sein(öffnet im neuen Fenster) , die die genannte Textdatei als Bedrohung erkannte.