Was du siehst
Der Download verschwindet, oder w0a ist nach dem ersten Start plötzlich weg, und dein Sicherheitsprogramm meldet so etwas wie Trojan:Win32/Wacatac oder ein allgemeines HackTool / PUA.
Warum das passiert
Ein Optimierer tut konstruktionsbedingt mehrere Dinge, die Schadsoftware auch tut: Er schreibt Registry-Einstellungen für die ganze Maschine, ändert Dienste, passt Energiepläne an und startet den Explorer neu. Verhaltensbasierte Erkennung kann die Absicht nicht von der Handlung trennen, deshalb schlagen Programme, die nach Verhalten bewerten, bei dieser ganzen Software-Kategorie an.
Die allgemeinen Namen sind das Erkennungszeichen. Wacatac, Zusy, Score, HackTool, PUA und alles, was auf .gen endet, sind heuristische Sammeltöpfe — keine Identifizierung einer bestimmten, bekannten Bedrohung.
Trag nicht einfach eine Ausnahme ein — prüf zuerst
"Das ist ein Fehlalarm, klick auf Zulassen" ist genau der Satz, den echte Schadsoftware dich hören lassen möchte. Erst prüfen, dann entscheiden:
Der Reiter Digitale Signaturen in den Eigenschaften der Datei zeigt, ob sie eine Signatur trägt und auf wessen Namen sie lautet; steht dort ein fremder Name, ist das ein Grund aufzuhören. So oder so kann dir eine Signatur nicht sagen, dass die Datei genau der Build ist, den wir veröffentlicht haben. Die Entscheidung trifft der Hash:
- Vergleich den SHA-256-Wert der Datei mit dem, der auf unserer Download-Seite veröffentlicht ist:
Get-FileHash .\w0a-*.exe -Algorithm SHA256- Stimmt er, ist die Datei Byte für Byte die, die wir veröffentlicht haben, und niemand hat sie unterwegs verändert.
Stimmt der Hash nicht, kann die Erkennung für diese Datei richtig sein. Lösch sie und lad sie erneut über w0a.app herunter.
Wenn die Prüfung sauber ist
Lass in deinem Sicherheitsprogramm diese eine Datei zu — genau die Datei, deren Hash du gerade geprüft hast, nicht einen ganzen Ordner oder ein Laufwerk. Jedes Programm nennt das anders; such nach "Zugelassene Bedrohungen", "Wiederherstellen und auf Gerät zulassen" oder "Ausschlüsse".
Windows Defender: Windows-Sicherheit → Viren- & Bedrohungsschutz → Schutzverlauf, um das Element wiederherzustellen, danach Einstellungen verwalten → Ausschlüsse (wähle Datei, nicht Ordner), damit es nicht erneut eingesammelt wird.
Warum wir die Erkennungen nicht einfach abstellen
Wir können es nicht. Die Hersteller bewerten Verhalten, und das Verhalten dieses Produkts ist nun einmal so. Was wir tun können, ist die Datei überprüfbar zu machen — und genau das ist der Teil, der dich wirklich schützt: ein Hash, den wir veröffentlichen, bevor du herunterlädst, damit du beweisen kannst, dass die Datei die ist, die wir ausgeliefert haben.
Wenn eine Erkennung bei einer Datei bestehen bleibt, deren Hash stimmt, melde sie dem Hersteller als Fehlalarm — die meisten haben dafür eine eigene Seite — und schreib uns: welches Programm, unter welchem Namen.
Verwandt
Hat diese Seite geholfen?
Was hat gefehlt, oder was hat nicht funktioniert? Wir lesen jede einzelne Rückmeldung.
Wenn diese Seite das Problem nicht gelöst hat, schreib uns — nenne den Artikel, den du gelesen hast, und wir bessern ihn nach.