Viren- oder Malware-Scanner meldet "RiskWare"

[B-O-M]

Das z.B. G-Data AntiViren-Kit oder der Avira Virenscanner melden nach einem Signatur-Update eine RiskWare im BOM-Programmverzeichniss:

----------------------------------------------------
G-Data
Infektion: not-a-virus:RiskTool.Win32.PsKill.n
Datei: BOMUpdate.exe
Verzeichnis: C:\Programme\Biet-O-Matic
Prozess: Explorer.EXE

Avira
%temp%\NSISdlSmooth.dll
Trojanisches Pferd: TR/Dldr.Agent.ACI.3
----------------------------------------------------

Der BOM AutoUpdater 'BOMUpdate.exe' ist mit der Fähigkeit ausgestattet, ein laufendes BOM ggf. zu beenden und aktualisierte Programmteile aus dem Internet nachzuladen, damit eine neuere Version überschreibend eingespielt werden kann.

Viren- und MalWare-Scanner erkennen dieses potentielle Risiko z.B. in Form des entsprechenden 'Process Kill' Aufrufs der Windows API und stufen daher das aufrufende Programm als Riskware ein.

Alle G-Data Kunden können diesen False-Positive mit dem entsprechenden Formular melden.
Alle Avira Kunden können diesen False-Positive mit dem entsprechenden Formular (Typ: "Verdacht auf Fehlalarm") melden.