the 'Hibiscus-Scripting Project' Community

Hallo Zusammen,

ich verwende bereits seit längerer Bitdefender auf meinem System. Als ich mich kürzlich auf der Scripting Seite "Der Richter" über Neuigkeiten informieren wollte, hat der Malware-Schutz angeschlagen und die Seite blockiert und zusätzlich beim Aufrunf von Jameica/Hibiscus kam die folgende Warnung:

Die Datei [...]\Hibiscus\plugins\finance.websync\finance.websync.jar ist mit Java.Trojan.GenericGB.24075 infiziert und wurde in die Quarantäne verschoben. Wir empfehlen die Durchführung eines System-Scans, um weitere Infektionen auszuschließen.

Kann mir jemand sagen, wie ich das Verhalten einschätzen kann.

Bei Aufruf der Seite kommt:

Die Webseite http://scripting-forum.derrichter.de/favicon.ico ist mit Malware infiziert. Die Webseite wurde durch den Malware-Filter blockiert und Ihr PC ist wieder sicher.

Sowohl Hibiscus, als auch Bitdefender, verwende ich über einen längeren Zeitraum. Bislang gab es nie Meldungen in dieser Richtung.

Danke

HP

Hi

Ich habe mir bei der Jar-Datei nicht die Mühe gemacht, aber die Grafik habe ich durch Virustotal laufen lassen und das Ergebnisse schreit gerade zu "Fehlalarm"
https://www.virustotal.com/#/url-analys ... 1525701946


Melde einfach mal an Bitdefender den Fehlalaram. Vielleicht wird er korrigiert.

Gruß,
Sven

So Hallo,

ja den Bitdefender habe ich auch und schon bemerkt dass dieser bei mir manchmal False/Positive meldet, z. B. bei dem Script das meinen Mac-Installer erzeugt oder in einer Klasse die einfach nur einen Code zum Unzippen enthält.
Deshalb habe ich auch meine komplette Entwicklungsumgebung in den Ausnahmen damit diese nicht von Bitdefender einfach verändert wird.

Die Meldung bezüglich des Fav-Icons allerdings kommt wohl rein von dem Browser-Plugin "Bitdefender TrafficLight".

Meldung bezüglich eines False/Positive kann man Bitdefender ganz leicht über https://www.bitdefender.com/submit/ zukommen lassen.
Die Reagieren dann im Normalfall auch innerhalb von 72 Stunden darauf.

Also bitte wenn Ihr noch was habt einfach dort hochladen und melden.

Gruß