Possible FP in temp folder

[MKDB]

Reported from a user:

 

Quote

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 26.01.22
Scan-Zeit: 09:04
Protokolldatei: 889e3176-7e7e-11ec-8aaf-2cf05d74b048.json

-Softwaredaten-
Version: 4.5.2.157
Komponentenversion: 1.0.1562
Version des Aktualisierungspakets: 1.0.50305
Lizenz: Premium

-Systemdaten-
Betriebssystem: Windows 10 (Build 19044.1469)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-NAME\Nutzer

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 301201
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 1
Abgelaufene Zeit: 1 Min., 58 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
MachineLearning/Anomalous.100%, C:\USERS\Nutzer\APPDATA\LOCAL\TEMP\BITF144.TMP, In Quarantäne, 0, 392687, 1.0.50305, , shuriken, , 7A402DDA30518B4BABA3D10CCB53875B, 53D309443C25757076FE461F4A573F8059FE79923EFAAA3D9491CC2101D63FAD

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)

(end)

 

[miekiemoes]

Hi,

These bit????.tmp files are incomplete downloaded files from different programs (programs that update, for example), which results in an incomplete file that triggers the anomalous generic detection by our machinelearning engine. In some cases, these can also be malicious files that are downloaded though.

In either way, you can safely ignore the detection or just have malwarebytes remove it anyway, as it's a file in a temp folder, so this is safe to delete anyway.

Edited January 26, 2022 by miekiemoes

[MKDB]

Thank you for those explanations, will keep that in mind and forward this info to my user.