ich habe vor ca. einer Woche Zugang zur Kaspersky Internet Security 2018 Beta erhalten. Heute ist sie leider auf die Idee gekommen den Bot [4.6.3.1] als Trojaner einzustufen, hat ihn gelöscht und einige Registry Einträge rückgängig gemacht.
Ich habe mal ein Paar Screenshots der Version und der Berichte erstellt und angehangen.
Ein Virenscan der MFBot.exe liefert keinen Fund, scheint also irgend eine Aktion des Bots die Heuristik ausgelöst zu haben. Die letzten Einträge des logs sind die folgenden:
Log Acc1:
SPOILER
Log Acc2:
SPOILER
Der General Log enthält nichts relevantes, nur die Startzeiten. Ob das reproduzierbar ist, weiss ich noch nicht, ich werde es weiter beobachten.Edit: Es ist reproduzierbar, bei jedem Programmstart löscht Kaspersky den Bot erneut und führt einen Rollback aus.