False positive for modded minecraft

[koopaconroy]

I was playing on a minecraft server hosted by someone I know and trust when MBAM closed the game and said javaw.exe was a ransomware. clear false positive

False positive.txt

[Porthos]

4 minutes ago, koopaconroy said:

I was playing on a minecraft server hosted by someone I know and trust when MBAM closed the game and said javaw.exe was a ransomware. clear false positive

False positive.txt 567 B · 0 downloads

While this issue is being investigated, you'll need to add javaw.exe to the Allow List in Malwarebytes Premium.
https://support.malwarebytes.com/hc/en-us/articles/360038479234-Add-to-the-Allow-List-in-Malwarebytes-for-Windows-v4

[DolphinBob]

I am having the same issue with the Xaero's Worldmap mod for minecraft. I checked the minecraft log and I think it happens when it tried to change a .zip.temp file to a .zip file. Just started happening recently.

[BOB78456]

Version: 4.1.2.73
Version de composants: 1.0.990
Version de pack de mise à jour: 1.0.28213
Licence: Premium

Windows 10 (Build 18362.997) x64

Bonsoir,

Je viens d'avoir le même problème il y a une heure.

Je jouais sur Minecraft Moddé "FTB Ultimate Reloaded - 1.9.0" et javaw.exe a été bloqué par MBAM 4.1.2.7.3 pour cause de "Malware.Ransom.Agent.Generic".

Je n'ai jamais eu de problème avec ce jeu auparavant.

Détails du ransomware-
Fichier: 1
Malware.Ransom.Agent.Generic, C:\Users\JEUX\.ftba\bin\runtime\jre-x64\bin\javaw.exe, Bloqué, 0, 392685, 0.0.0, 7b23b0aab68e65b93bb6477f05999574, 32546ecf1236769d2d777331f90282fb97589bec75da11c8e727d61d3d4c988a

 

Important:

Depuis juillet, MalwareBytes ferme les navigateurs web une à deux fois par jour (Chrome ou Firefox), qu'ils soient dans ou hors Sandboxie.

Les 2 pc concernés (Windows 10 pro x64 et Windows 10 Home x64) ont aussi été analysés avec :

- MalwareBytes Premium 4.1.2.7.3

- Windows defender

- Avira Antivirus Pro

- Eset Internet Security

- Adwcleaner_8.0.7 

- Kaspersky Virus Removal Tool (la dernière version)

Les analyses ne détectent rien !

 

[shadowwar]

please zip and attach the javaw.exe here. 

Thanks.

[BOB78456]

Merci pour ton retour Shadowwar.

Voici le javaw zippé.

javaw.zip

[shadowwar]

This was marked as do not detect on July 21st. 

Can you attach the mbamservice.log located here:

C:\ProgramData\Malwarebytes\MBAMService\logs

 

You may have to exclude this for now but we have a program fix in the works if its what i think it is. This fix should be out in about a week or so. The mbamservice.log will tell me if its the bug i am thinking of. 

 

 

Edited August 9, 2020 by shadowwar

[koopaconroy]

MBAMSERVICE.LOG

[BOB78456]

Bonsoir Shadowwar,

Voici le log de mBam.

En te remerciant.

 

MBAMSERVICE.LOG

[shadowwar]

@BOB78456 @koopaconroy Its not in either of your logs. Are there other files in with it called mbamservice. but with bk# there? if so can you zip and attach those too?

Thanks!

 

[koopaconroy]

MBAMSERVICE.LOG.zipMBAMSERVICE.LOG

[shadowwar]

Thanks. I see it in the log but it shows it was whitelisted about the time you posted the scan log so a little puzzled here. Checking with devs but i may not know tomorrow. Please exclude this for now. @koopaconroy

[shadowwar]

Can you please collect and upload as an attachment the diagnostic data using our MBST?

• Download and run the Malwarebytes Support Tool
• Accept the EULA and click Advanced tab on the left (not Start Repair)
• Click the Gather Logs button, and once it completes, attach the zip file it creates on your desktop to your next reply

[koopaconroy]

it was a few days ago and I have since excluded it.mbst-grab-results.zip

[shadowwar]

Thanks confirmed this is a bug. exclusions are the only way for now. 

[BOB78456]

Bonjour Shadowwar,

Je tenais à te remercier pour ta disponibilité vis à vis du problème avec javaw.exe.

Sais-tu si il est prévu une mise à jour imminente corrigeant la fermeture innopinnée des navigateurs (CHROME et FIREFOX) par mBam ?

Le problème arrive avec et sans Sandboxie.

 

[shadowwar]

i am not aware of that problem @BOB78456 What alert are you getting when the browser closes. 

[BOB78456]

Bonsoir @shadowwar,

Important: Ca ne n'est pas arrivé aujourd'hui !

Exemple d'un message de fermeture sur FF (Mais ça arrive aussi sur Chrome) : 

-Détails du ransomware-
Fichier: 1
Malware.Ransom.Agent.Generic, C:\Program Files (x86)\Mozilla Firefox\firefox.exe, Bloqué, 0, 392685, 0.0.0, 46a77f1963cdee4947b979d6c7ba5888, 20e0df81e0e515d2681fc929c9f1e2c078663d180f3d48b6b306099ade9a92d3

Comme je te le disais sur mon message de 19h13 d'hier, ça arrive sur 2 PC distincts, et les scans antivirus ne trouvent rien du tout.

Les 2 pc concernés (Windows 10 1909 pro x64 et Windows 10 1909 Home x64) ont aussi été analysés avec :

- MalwareBytes Premium 4.1.2.7.3

- Windows Defender

- Avira Antivirus Pro

- Sécurité Internet Eset 

- Adwcleaner_8.0.7 

- Outil de suppression de Kaspersky Virus (la dernière version)

Les analyses ne détectent rien!

[shadowwar]

This is related to the same bug. You can also add it to the exclusions. 

[BOB78456]

Bonjour @shadowwar,

Un grand merci pour ton retour, toujours fidèle au poste ! 😄

Concernant le fait de mettre un navigateur en whitelist, je ne suis pas trop confiant.

Je vais donc attendre (avec impatience) une mise à jour corrective de mBam.

@shadowwar, je te souhaite une bonne journée, au plaisir 😉