Bösartiges Skript in Trezor-Windows-Anwendung gefunden

[root_s2yse8vt]

Up

0

Down

::

Mein Kaspersky-Virenscan hat in der Trezor-Windows-Anwendung (Version 23.6.1) eine JavaScript-Datei gefunden, die als bösartig eingestuft wurde. Ich habe sie unter Quarantäne gestellt, was die Anwendung natürlich unbrauchbar machte, also habe ich sie auf der Trezor-Website erneut heruntergeladen. Beim erneuten Virenscan wurde dieselbe Datei gefunden, und es wurde vorgeschlagen, sie erneut in Quarantäne zu stellen… Die Datei heißt Hoax.js.extmsg und befindet sich im Ordner Resources. Kasp beschrieb sie auch als _postinstall.js-Datei. Ich weiß, dass ich auf die richtige Trezor-Website gegangen bin, also ist sie entweder nicht bösartig, oder es gibt einen Virus, der das Skript in diesen Ordner einpflanzt, was unwahrscheinlich ist. Wenn jemand eine Idee hat, lassen Sie es mich bitte wissen.

[Tarskin_Tarscales]

Up

0

Down

::

Wth is the “Trezor Windows App”?

I sincerely hope you are referring to the Trezor Suite, downloaded from the actual Trezor website? https://trezor.io/trezor-suite

[brianddk]

Up

0

Down

::

Well it’s one of three things

1. Trezor is asleep at the wheel now making virues – HIGHLY unlikely
2. Your browser is hijacked and you downloaded the wrong app – FAIRLY likely
3. The Russian Virus Scanner sees anything related to TOR or BTC as dangerous – VERY likely

Only way to know would be to provide more information.

1. What is the full, letter for letter, name of the file you downloaded?
2. What is the EXACT size of the file you downloaded?
3. If you select file properties, do you see a certificate tab?
4. Have you done a GPG check of the file?

https://trezor.io/learn/a/download-verify-trezor-suite

[Autor]

Beiträge