Intel Security Assist wurde auf Virustotal als malicious gekennzeichnet?
Ich habe heute mal wieder meinen Process Explorer überprüft. Normalerweise sind keine der Prozesse verdächtig oder so. Heute wurde aber der Prozess isa.exe (Intel(R) Security Assist) bei Virustotal von Bkav Pro als malicious eingestuft ( W32.AIDetectMalware.CS ). Anscheinend wird hier KI für die Malware Detection verwendet, deshalb haben andere Nutzer auch schon false positives im Zusammehang mit Bkav Pro gehabt. Ich habe die Executable nochmal auf Hybrid-Analysis hochgeladen, dort wurde keine Malware gefunden. Habt ihr schonmal eine ähnliche Erfahrung gemacht? Denkt ihr, dass es sich hier um Malware handelt, oder bin ich sicher?
2 Antworten
Bkav Pro
Davon habe ich noch nie gehört.
W32.AIDetectMalware.CS
Also von einer KI erkannt. Dass es da zu False Positives kommt, lässt sich nicht vermeiden.
(Intel(R) Security Assist
Ich nehme mal an, die Exe ist von Intel signiert. Das ist zumindest ein vertrauenswürdiger Hersteller. Malware im klassischen Sinne ist das hier also nicht.
Aber anscheinend ist dieses Programm auch nicht unbedingt notwendig und sammelt im Hintergrumd Daten, die dann an Intel gesendet werden. Ich würde es einfach deinstallieren.
Bkav Pro
WEM? WER?
Na wenn die Vietnamesen das so sehen... 😉
Einen (bekannten) Namen scheint sich die Firma bisher nicht gemacht zu haben. 🤔
Schätze mal, dass es sich hier in der Tat nur um eine "false positiv"-Meldung handelt.