Seite 1 von 1

StarMoney 12 Basic wird von Antivirus Software Cylance Protect als Exploit erkannt und blockiert

Verfasst: Mo., 01. Jun 2020 14:00
von johannes.keilmann@vodafone.de
Die Antivirus Software Cylance Protect erkennt StarMoney 12 Basic beim Start als Exploit und blockiert die Ausführung. Es handelt sich dabei wohl um einen Speicherzugriff der als "malicious" erkannt wird.
Ich habe bei Cylance ein Ticket eröffnet und darauf die folgende Rückmeldung bekommen:

Memory Exploits are alerts that an application is handling memory in an unusual way, and is not an indicator of malicious intent. I recommend working with your organization's Information Security team to confirm this is expected behavior from this application, and create an exclusion if deemed appropriate.

Wie kann es sein dass eine sichere Banking Software von einer Antivirus Software als "bösartig" erkannt wird?

Re: StarMoney 12 Basic wird von Antivirus Software Cylance Protect als Exploit erkannt und blockiert

Verfasst: Mo., 01. Jun 2020 14:34
von kuddel
Tcha, wie kann es sein, dass mancheiner noch an den Weihnachtsmann glaubt - oder andere Verschwörungsideologie?
Warum eine AV-Software was tut, das musst du schon deren Hersteller fragen. Vielleicht ist für die schon verdächtig, wer eine umfassende eigene Security-Software selber mitbringt, so, wie Starmoney es tut. Die Nachricht auf Englisch besagt zudem nur, dass ein Speicherzugriff erfolgt, der "ungewöhnlich" sei. Klar, denn da prüft SM selber, ob der Speicher sauber ist. Und die Abhilfe wird dir ja auch gleich vorgeschlagen: Eine Ausnahme definieren!
Zudem rate ich dir dringend ab, die AV-Software von Drittanbietern zu nutze . Laut aller Profitests reicht der Defender von Windows 10 umfassend und überragend aus und verursacht die wenigstens Probleme mit anderer Software wie Starmoney, die eigene spezielle Sicherheitskonzepte mitbringen. Lies dich dazu mal grundlegend hier im Forum ein.
Und zur Zuverlässigkeit von Cylance Protect empfehle ich dir dringend diese. Heise-Artikel:
https://www.heise.de/security/meldung/A ... 77463.html

Ach ja, noch eines:
Wenn du dermaßen sicherheitsbewusst bist: Nimm dringendst deine originale Mail-Adresse aus deinem Profil. Sonst wird die nächste Beschwerde sein, warum du nach deinem Posting hier im Forum auf einmal so viel Spam erhältst... :twisted:

Kuddel