False-Positve: Win32/Heur.c!sti

[Tomtom33]

Hallo,

ich habe mein System mit Stinger V 12.2.0.657 überprüft, wobei mir 2 Funde angezeigt wurden, die als Win32/Heur.c!sti klassifiziert wurden.

Nachdem ich die beiden betreffenden Dateien Avisynth.exe 

[MD5:13fddf73e5a59a2203a38c3c6b41635a]

sowie AvsP.exe  

[MD5:93f22100b7a98769a1976ca520fc8b05]

über Virustotal gegengeprüft habe und diese auch vom McAfee-Scanner nicht detektiert wurden, scheint es sich um eine False-Positive-Meldung seitens Stinger zu handeln.

Hier einer der beiden Scans: 

https://www.virustotal.com/gui/file/c23ed00be13790957f9167edccbbef578f3a05a47b5838445e7d7b6f6b085edc...

Bei Bedarf stelle ich euch gerne die beiden betreffenden Dateien, sowie das Log-File, zur Verfügung, wenn ihr euch per E-Mail (gerne auch auf Englisch) an meine hier hinterlegte Adresse meldet.

P.S.: es wäre hilfreich, wenn für Fehler-Meldungen dieser Art eine Möglichkeit der direkten Kontaktaufnahme per E-Mail besten würde, denn das vereinfacht das Absenden solcher Hinweise 😉

[Edward_Franso]

Hallo @Tomtom33 

Grüße von McAfee.

Wir entschuldigen uns für die entstandenen Unannehmlichkeiten; Wir bitten Sie, sich über den folgenden Link an unseren McAfee-Kundensupport zu wenden.

McAfee Chat-Supportanfrage

Grüße,
Edward Franso

[Tomtom33]

@Edward_Franso Grüße, der Link liefert mir leider nicht die benötigte Information, da ich bereits darüber diesen Beitrag erstellen musste, weil der Chat nur zu sehr eingeschränkten Zeiten erreichbar ist. Die angegebenen Zeiten passen leider nicht in mein eigenes Zeitfenster, erst Recht nicht bei Berücksichtigung der Zeitverschiebung. Aus diesem Grunde wäre ich glücklich, wenn Sie bitte den Support entsprechend über meine Meldung unterrichten würden, da es sich ja nicht um eine Frage, sondern um einen Bug-Report handelt, der von Ihnen untersucht werden sollte (Stinger ist von McAfee Labs). Ich möchte auch nochmals betonen, dass diese vollständige Abschottung zum Support via Mail sehr ungewöhnlich ist und sicher nicht hilfreich, da es sich jemand wie ich zweimal überlegt, ob er Ihnen derartiges über diesen Weg mitteilt. Das machen andere Softwarehersteller deutlich besser (direkter Bug-Report, gerne auch über eine Schnittstelle, da es ja den gleichen Effekt erzielt). Grüße