{"id":801166,"date":"2023-08-29T01:51:39","date_gmt":"2023-08-29T06:51:39","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/microsoft-defender-atp-erkennt-chrome-updates-als-backdoor-trojaner\/"},"modified":"2023-08-29T01:51:39","modified_gmt":"2023-08-29T06:51:39","slug":"microsoft-defender-atp-erkennt-chrome-updates-als-backdoor-trojaner","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/microsoft-defender-atp-erkennt-chrome-updates-als-backdoor-trojaner\/","title":{"rendered":"Microsoft Defender ATP erkennt Chrome-Updates als Backdoor-Trojaner"},"content":{"rendered":"<p>Microsoft Defender f\u00fcr Endpunkt [previously known as Microsoft Advanced Threat Protection (ATP)] erkennt das neueste Google Chrome-Browser-Update als Backdoor-Trojaner.<\/p>\n<p>Am Dienstag hat Google die neueste Chrome-Browserversion 88.0.4323.146 f\u00fcr Windows, MacOS und Linux ver\u00f6ffentlicht, um verschiedene Sicherheitsl\u00fccken zu schlie\u00dfen. <\/p>\n<p> <img decoding=\"async\" alt=\"Defender erkennt die Chrome-Installationskomponente als Hintert\u00fcr\" src=\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/08\/false-positive-chrome-backdoor.png\"><\/p>\n<p>Wie zuerst von ZDNet berichtet, erkennt Defender ATP laut dem Screenshot oben die Chrome-Sprachdatei sl.pak auf Chrome 88.0.4324.104 und 88.0.4323.146, die einen generischen Backdoor-Trojaner namens \u201ePHP\/Funvalget.A\u201c enth\u00e4lt. <\/p>\n<p>Mehrere Benutzer, die die Microsoft Defender ATP-Sicherheitsplattform verwenden, wandten sich an Twitter das Problem zu melden und Microsoft zu befragen, ob es sich bei den Erkennungen um \u201efalsche Positive\u201c handelte.<\/p>\n<p lang=\"en\" dir=\"ltr\">ATP ist in C:Program Files (x86) Google Chrome Application 88.0.4324.146 Localessk.pak aktiviert<\/p>\n<p>\u2013 Dark Defender (@ShadyDefender) 3. Februar 2021<\/p>\n<p lang=\"en\" dir=\"ltr\">Hallo @msftsecresponse \u2013 ich habe heute Morgen viele Defender-ATP-Warnungen in C:Program Files (x86)GoogleChromeApplication88.0.4324.104Localessl.pak gesehen, die als PHP\/Funvalget.A erkannt wurden.  K\u00f6nnen Sie best\u00e4tigen, dass es sich hierbei um ein falsches Positiv handelt?  SHA256 als Antwort.<\/p>\n<p>\u2013 W David Winslow (@wdwinslow) 3. Februar 2021<\/p>\n<p lang=\"en\" dir=\"ltr\">Der Verteidiger hat sl.pak als \u201eBackdoor:PHP\/Funvalget.A\u201c erkannt.<br \/>C:ProgrammeGoogle ChromeApplication88.0.4324.146Localessl.pak <br \/>Defender hat chrome.7z als \u201eBackdoor:PHP\/Funvalget.A\u201c erkannt<br \/>C:ProgrammeGoogle ChromeApplication88.0.4324.146Installerchrome.7z<\/p>\n<p>\u2013 itquartz (@itquartz) 3. Februar 2021<\/p>\n<p>Microsoft hat das Problem als Automatisierungsfehler erkannt und es ist nun behoben. <\/p>\n<p>\u201eWir haben einen Automatisierungsfehler behoben, der das Installationspaket f\u00e4lschlicherweise als Malware klassifizierte\u201c, sagte ein Microsoft-Sprecher.<\/p>\n<p>Um den aktuellen Cache zu leeren und ein Update auszul\u00f6sen, wird Systemadministratoren empfohlen, ein Batch-Skript zu verwenden, das als Administrator die folgenden Befehle ausf\u00fchrt, um das Installationsprogramm f\u00fcr die neueste Version von Chrome zu entsperren: <\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Microsoft Defender f\u00fcr Endpunkt [previously known as Microsoft Advanced Threat Protection (ATP)] erkennt das neueste Google Chrome-Browser-Update als Backdoor-Trojaner. Am Dienstag hat Google die neueste Chrome-Browserversion 88.0.4323.146 f\u00fcr Windows, MacOS und Linux ver\u00f6ffentlicht, um verschiedene Sicherheitsl\u00fccken zu schlie\u00dfen. Wie zuerst von ZDNet berichtet, erkennt Defender ATP laut dem Screenshot oben die Chrome-Sprachdatei sl.pak auf Chrome [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":801167,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/1910-BLOG.webp","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/801166"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=801166"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/801166\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/801167"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=801166"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=801166"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=801166"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}