{"id":224456,"date":"2019-10-31T00:12:00","date_gmt":"2019-10-30T23:12:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=224456"},"modified":"2019-10-31T07:41:54","modified_gmt":"2019-10-31T06:41:54","slug":"probleme-mit-trend-micro-wfbs-10-0-sp1-patch-build-2178","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/10\/31\/probleme-mit-trend-micro-wfbs-10-0-sp1-patch-build-2178\/","title":{"rendered":"Trend Micro WFBS 10.0 SP1: Patch Build 2178 meldet Spyware"},"content":{"rendered":"

[English<\/a>]Noch ein kurzer Nachtrag zu Trend Micro WFBS 10.0 SP1: Patch Build 2178. Wie es ausschaut, gibt es bei Systemen, wo der Patch ausgerollt wurde, kleinere Probleme. Es wird pl\u00f6tzlich ein Spyware-Befall auf den Clients beim Scan gemeldet.<\/p>\n

<\/p>\n

\"\"Trend Micro hat zum 26. Oktober 2019 f\u00fcr seine Worry Free Business Security Version 10.0 Service Pack 1 einen Patch mit der Build 2178 freigegeben. Dieser soll eine 0-Day-Schwachstelle in der Web-Konsole schlie\u00dfen. Ich habe im Blog-Beitrag Trend Micro WFBS 10.0 SP1: Patch Build 2178 verf\u00fcgbar<\/a> \u00fcber das Update berichtet und auch einen Workaround f\u00fcr Installationsprobleme genannt. <\/p>\n

Pl\u00f6tzlich Spyware-Meldungen<\/h2>\n

In meinem englischsprachigen Blog haben sich nun zwei Nutzer zum Blog-Beitrag Trend Micro WFBS 10.0 SP1: Patch Build 2178 released<\/a> gemeldet und klagen \u00fcber Probleme mit Fehlalarmen. Matthew Warburton<\/cite> schreibt dazu:<\/p>\n

\n

Hi, we installed this latest patch and have noticed on every computer it is detecting between 80 and 100 pieces of spyware (all the same). I'm pretty sure they are false positives as we are seeing no issues with any of the PCs and all the pieces of spyware are ranging between around 2003 and 2012 \u2013 so it's not like they are new instances of spyware. Has anyone else noticed this?<\/p>\n<\/blockquote>\n

Die Clients, auf denen dieser Patch installiert wurde, melden pl\u00f6tzlich bis zu 100 Spyware-Funde in den Dateien. Der Administrator geht davon aus, dass es Fehlalarme sind, da die Spyware-Funde angeblich auf Dateien aus den Jahren 2003 bis 2012 zur\u00fcckgehen. Ein zweiter Benutzer Alessando best\u00e4tigt das Problem:<\/p>\n

\n

Yes, the same problem here.<\/p>\n

Now on every computer it is detecting around 530 spywares every manual scan (the same spywares on all the clients).
Moreover, after the patch the clients can't update theirselves (network\/proxy error): after the rollback the clients can update theirselves, but they detect the 530 spywares (because the patch on the client remain the 2178).<\/p>\n<\/blockquote>\n

Noch kritischer ist, dass sich die Clients nach Installation des Patches 2178 nicht mehr selbst aktualisieren k\u00f6nnen und einen Netzwerk-\/Proxy-Fehler melden.<\/p>\n

Erg\u00e4nzung:<\/strong> Der Beitrag hier steckte einige Stunden als Konserve zur Ver\u00f6ffentlichung hier im Blog. In der Zwischenzeit ist dieser Kommentar<\/a> von Blog-Leser Calvin eingetroffen:<\/p>\n

\n

Bei mir hat die Installation problemlos geklappt, allerdings werden seit dem Patch bei jedem Scan unz\u00e4hlige Spywares entdeckt (50 bis 100 pro Client), scheinen aber definitiv \"false positives\" zu sein. Die beanstandeten Registry-Keys sind \u00fcberhaupt nicht vorhanden, weder vor noch nach dem Scan und es handelt sich gr\u00f6\u00dftenteils um sehr alte Spyware. Da scheint der Patch wohl mit einer zu hei\u00dfen Nadel gestrickt worden zu sein.<\/p>\n<\/blockquote>\n

Also sind auch Nutzer deutschsprachiger TM WFBS betroffen.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Noch ein kurzer Nachtrag zu Trend Micro WFBS 10.0 SP1: Patch Build 2178. Wie es ausschaut, gibt es bei Systemen, wo der Patch ausgerollt wurde, kleinere Probleme. Es wird pl\u00f6tzlich ein Spyware-Befall auf den Clients beim Scan gemeldet.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,161],"tags":[4328,4313],"class_list":["post-224456","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-virenschutz","tag-sicherheit","tag-virenschutz"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/224456","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=224456"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/224456\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=224456"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=224456"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=224456"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}