Dark Void Demo eine Sicherheitsbedrohung? (Cloud?)

[Bright-Warrior]

Hey Leute,

ich habe mir gerade die Demo von Dark Void bei 4players heruntergeladen und wollte sie installieren, als nach dem Öffnen des Setups mein Norton 2010 die setup.exe in Quarantäne isolierte und als Sicherheitsrisiko bezeichnete. Ich hielt dies zuerst für einen Fehlalarm. Allerdings warnt es offensichtlich vor eine Bedrohung in dem Setup, welche als "Suspicious.Cloud", also "Verdächtige.Cloud" bezeichnet wird.

Nun stelle ich mir die Frage: Was macht eine Cloud in der Installationsdatei der Demo von Dark Void? Oder inwiefern verstehe ich diese Meldung falsch? Der Wortlaut ist: "fe78b97fd01 enthielt Bedrohung Suspicious.Cloud [Anm.: Wird fett angezeigt, ist keine Betonung von mir.]".

Edit: Weder ein Scan der setup.exe, noch des gesamten, entpackten Ordners, noch des gezippten Ordners fand ein Sicherheitsrisiko. Doch die Warnung erscheint weiterhin.

[Jointorino]

lad doch mal AntiVir und checks damit

[DdCno1]

Virenscanner nutzen zusätzlich zu ihren Datenbanken eine sogenannte heuristische Suche. Dabei werden Dateien genauer analysiert und mit typischen Verhaltensweisen von bekanntem Schadcode verglichen. Dieses Verfahren wird nur genutzt, da es evtl. die Erkennung von bisher unbekannten Viren erleichtert. Ansonsten ist es ungenau, unzuverlässig und verursacht ständig Falschmeldungen.

Ich halte die von dir genannte Meldung für eine solche Falschmeldung. Wenn du ganz auf Nummer sicher gehen willst, dann kannst du die Datei noch mit einem anderen Scanner überprüfen.

[Bright-Warrior]

Virenscanner nutzen zusätzlich zu ihren Datenbanken eine sogenannte heuristische Suche. Dabei werden Dateien genauer analysiert und mit typischen Verhaltensweisen von bekanntem Schadcode verglichen. Dieses Verfahren wird nur genutzt, da es evtl. die Erkennung von bisher unbekannten Viren erleichtert. Ansonsten ist es ungenau, unzuverlässig und verursacht ständig Falschmeldungen.

Ich halte die von dir genannte Meldung für eine solche Falschmeldung.[...]

Ja, es ist eine Meldung von Sonar, Nortons Heuristik-Schutz (scheint er zumindest zu sein). Ich hielt es auch zuerst für eine Falschmeldung. Aber was mich skeptisch macht ist die Tatsache, dass hier Verhaltensweisen einer Cloud gefunden wurden. Ich kenne mich mit diesen Onlineanwendungen zwar leider überhaupt nicht aus, aber solche Verhaltensweisen sollten bei einer Offline-Installation doch eher nicht anzutreffen sein, oder? Oder bedeutet das, dass bei der Installation Informationen gesendet werden?

[johndoe259790]

Vielle Installationsroutinen versuchen nach Hause zu telefonieren, was nicht zwingend eine Bedrohung sein muss. Möglicherweise versuchen einige die Verbindung zu tarnen, um nicht von den standard Firewalls ausgesiebt zu werden. Was da genau an Daten versandt wird, weiss wohl nur der Hersteller.

[Kephis]

Ich weiß nicht genau wie es bei Norton 2009 ist aber bei der 2010 Beta hab ich ne Option die automatisch Daten abgleicht mit der Norton Security Cloud.
Dort wird geschaut welcher andere Norton User diese Datei verwendet hat und was sie bei dem bewirkt hat.
Das ganze sieht so aus:


Falls du die Funktion meinst dann bezieht sich die Cloud also auf die Norton Insight community.

[Bright-Warrior]

Ich habe die Quarantäne jetzt einfach mal aufgehoben und die Demo installiert. Da wird schon nichts Bedrohliches dran sein, Capcom macht ja eigentlich keinen Quatsch. Wenn man von der Qualität des Spiels einmal absieht, das gefällt mir ja überhaupt nicht. Und wenn ich richtig lese, bin ich damit nicht wirklich alleine.

Danke für die Antworten!

@Kephis:

Nein, das war damit wohl eher nicht gemeint. Das wurde mir zwar später auch noch angezeigt, aber Norton würde ja seine eigene Cloud nicht als verdächtig einstufen. Und die Bezeichnung diesbezüglich war eindeutig.