XProtect.yara: TotalAV erkennt es als Gefahr

[NilZ]

Liebe Leute,

gestern meldete sich TotalAV mit einem Hinweis zur Malware "XProtect.yara". Für mich sieht es aber so aus, als würde diese Datei Bestandteil von macOS sein. Was meint Ihr?

Adload-Malware: Apple rüstet XProtect nach
yara

macOS 10.13.6 in Benutzung.

Danke.

LG,

NilZ

 

[tbo]

Alles was in /System ist gehört zum System und kann gar nicht geändert werden. Ein weiterer Grund vielleicht doch keine weitere Software gegen Malware zu nutzen.

 

[NilZ]

Alles was in /System ist gehört zum System und kann gar nicht geändert werden. Ein weiterer Grund vielleicht doch keine weitere Software gegen Malware zu nutzen.

Ich weiß das dieser Bereich heute nicht mehr veränderbar sein soll, aber hier läuft 10.13.6.

 

[dg2rbf]

Wieso schreibt man diese wichtige Info, nicht in den Eingangsthread ?, Leute ihr lernt es nicht mehr!!.
Franz

 

[tbo]

Ich weiß das dieser Bereich heute nicht mehr veränderbar sein soll, aber hier läuft 10.13.6.

Woher soll ich wissen, welche macOS Version du benutzt? Egal, die yara-Datei enthält die Regeln die XProtect benutzt um Malware zu identifizieren. TotalAV kann also nicht unterscheiden, ob ein System geimpft oder wirklich befallen ist.

 

[NilZ]

Wieso schreibt man diese wichtige Info, nicht in den Eingangsthread ?, Leute ihr lernt es nicht mehr!!.
Franz

Sorry. Wollte es angeben, aber vergessen.

 

[NilZ]

Woher soll ich wissen, welche macOS Version du benutzt? Egal, die yara-Datei enthält die Regeln die XProtect benutzt um Malware zu identifizieren. TotalAV kann also nicht unterscheiden, ob ein System geimpft oder wirklich befallen ist.

Also lieber TotalAV entfernen?! Ist nicht mein Mac, frage (wirklich) für einen Freund.

 

[dg2rbf]

Ja, TotalAV deinstallieren!, nicht löschen.