Was du siehst
Der Download verschwindet, oder w0a ist nach dem ersten Start plötzlich weg, und dein Sicherheitsprogramm meldet so etwas wie Trojan:Win32/Wacatac oder ein allgemeines HackTool / PUA.
Warum das passiert
Ein Optimierer tut konstruktionsbedingt mehrere Dinge, die Schadsoftware auch tut: Er schreibt Registry-Einstellungen für die ganze Maschine, ändert Dienste, passt Energiepläne an und startet den Explorer neu. Verhaltensbasierte Erkennung kann die Absicht nicht von der Handlung trennen, deshalb schlagen Programme, die nach Verhalten bewerten, bei dieser ganzen Software-Kategorie an.
Die allgemeinen Namen sind das Erkennungszeichen. Wacatac, Zusy, Score, HackTool, PUA und alles, was auf .gen endet, sind heuristische Sammeltöpfe — keine Identifizierung einer bestimmten, bekannten Bedrohung.
Trag nicht einfach eine Ausnahme ein — prüf zuerst
"Das ist ein Fehlalarm, klick auf Zulassen" ist genau der Satz, den echte Schadsoftware dich hören lassen möchte. Erst prüfen, dann entscheiden:
w0a ist signiert, im Reiter Digitale Signaturen sollte also eine Signatur auf unseren Namen stehen; fehlt sie, oder steht dort ein fremder Name, ist das ein Grund aufzuhören. Sie sagt trotzdem nicht, dass die Datei genau der Build ist, den wir veröffentlicht haben. Die Entscheidung trifft der Hash:
- Vergleich den SHA-256-Wert der Datei mit dem, der auf unserer Startseite veröffentlicht ist:
Get-FileHash .\w0a.exe -Algorithm SHA256- Stimmt er, ist die Datei Byte für Byte die, die wir veröffentlicht haben, und niemand hat sie unterwegs verändert.
Stimmt der Hash nicht, kann die Erkennung für diese Datei richtig sein. Lösch sie und lad sie erneut über w0a.app herunter.
Wenn die Prüfung sauber ist
Trag in deinem Sicherheitsprogramm eine Ausnahme für die Installationsdatei und für den Ordner ein, in dem w0a liegt. Jedes Programm nennt das anders; such nach "Ausschlüsse", "Zugelassene Bedrohungen" oder "Wiederherstellen und auf Gerät zulassen".
Windows Defender: Windows-Sicherheit → Viren- & Bedrohungsschutz → Schutzverlauf, um das Element wiederherzustellen, danach Einstellungen verwalten → Ausschlüsse, damit es nicht erneut eingesammelt wird.
Warum wir die Erkennungen nicht einfach abstellen
Wir können es nicht. Die Hersteller bewerten Verhalten, und das Verhalten dieses Produkts ist nun einmal so. Was wir tun können, ist die Datei überprüfbar zu machen — und genau das ist der Teil, der dich wirklich schützt: ein Hash, den wir veröffentlichen, bevor du herunterlädst, damit du beweisen kannst, dass die Datei die ist, die wir ausgeliefert haben.
Wenn eine Erkennung bei einer Datei bestehen bleibt, deren Hash stimmt, schreib uns — welches Programm, unter welchem Namen. Genau diese Meldungen schicken wir an die Hersteller weiter.
Verwandt
Hat diese Seite geholfen?
Was hat gefehlt, oder was hat nicht funktioniert? Wir lesen jede einzelne Rückmeldung.
Wenn diese Seite das Problem nicht gelöst hat, schreib uns — nenne den Artikel, den du gelesen hast, und wir bessern ihn nach.