False Positive - Malware.AI.3517635023

[FlorianKettner]

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 29.04.21
Scan-Zeit: 07:19
Protokolldatei: 7622552c-a8aa-11eb-9a21-b8aeedea913e.json

-Softwaredaten-
Version: 4.3.0.98
Komponentenversion: 1.0.1273
Version des Aktualisierungspakets: 1.0.39929
Lizenz: Premium

-Systemdaten-
Betriebssystem: Windows 10 (Build 19041.508)
CPU: x64
Dateisystem: NTFS
Benutzer: BRASI-WS-FK1\Florian.Kettner

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 516193
Erkannte Bedrohungen: 2
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 3 Min., 22 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 2
Malware.AI.3517635023, C:\$RECYCLE.BIN\S-1-5-21-829845604-3031910996-695084842-1222\$R9BIW6Q.PUBLISH\OFFICEAUTOMAT.EXE, Keine Aktion durch Benutzer, 1000000, 0, 1.0.39929, CB1EC3C82A3C38AAD1AAD9CF, dds, 01222762, 470FE05FFCCC6553DB30CFB5A72BA83C, 9C9C9D28367AD249C26204056B6C4E122AA1C9D786DF04CA8A918422A0494B80
Malware.AI.3517635023, C:\USERS\FLORIAN.KETTNER.BRASIAG.000\APPDATA\LOCAL\OFFICEAUTOMAT\APP-1.21.2025\OFFICEAUTOMAT.EXE, Keine Aktion durch Benutzer, 1000000, 0, 1.0.39929, CB1EC3C82A3C38AAD1AAD9CF, dds, 01222762, BD7830761D8D91863E2D40EC320BEC5D, 16A36F34B2B39BAE483AC481D1E6FCFEADB07047F0600B9FC1133C746C483B97

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)

(end)

[miekiemoes]

Hi,

Can you zip and attach the files please, so we can have a look? 

[FlorianKettner]

Hi, Software ist so large to attache, hope this is ok

Download Onedrive:
https://1drv.ms/u/s!Ai_kEQvFarm2t2vvyan7NOcYDKZj?e=XBxoz3

log.zip

[miekiemoes]

Hi,

This is indeed a false positive by our additional machinelearning engine we have implemented.
This will get fixed.

Thanks for reporting!