correct detection or false positive

[MKDB]

Hi,

 

VT-link

Quote

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 02.09.21
Scan-Zeit: 05:34
Protokolldatei: b04b48b0-0b9e-11ec-8a3a-34cff6a9a271.json

-Softwaredaten-
Version: 4.4.5.130
Komponentenversion: 1.0.1430
Version des Aktualisierungspakets: 1.0.44513
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19042.1165)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-EA06EG1\steff

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 315677
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 0 Min., 47 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
Worm.Zhelatin, C:\WINDOWS\SYSTEM32\fsvk.exe.exe, Keine Aktion durch Benutzer, 5792, 203166, 1.0.44513, 0000000000000000000003E9, dds, 01403464, 47EF2D63D984E93522E847501EC37849, 4534D64DCD54E72D88B4A67BDED2F8991DC10003F33ACA856B121EBAD31FBE8F

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

 

Is "fsvk.exe.exe" really malware (Worm.Zheletin) or is it a false positive?

Please report back, thanks in advance!

[TwinHeadedEagle]

It is fixed.

[MKDB]

Great, thank you! 🙂