Battlefield 4 False Positve?

[glenn456]

Mijn vraag

F-Secure zegt dat er Ransom ware gevonden is in battlefield 4. De melding heb ik hier onderstaand toegevoegd en een screen van fsecure zelf. Ik vroeg mij of er mede tweakers zijn die dit ook gehad hebben?

Ik krijg hem zelf niet geüpload naar virustotal en zoekopdrachten geven ook niet veel prijs.

Wat denken jullie false positive?

Oorzaak: Gen:Variant.Ransom.PrincessLocker.1, locatie: C:\Program Files (x86)\Origin Games\Battlefield 4\__Installer\DLC\Xpack6\__Installer\Cleanup.exe

[Geronimous]

Wat is een 'XPack' ? Lijkt me inderdaad geen officiele 'DLC'

(Maar ken de mappenstructuur van BF4 Niet)

Anders eens scannen met een tweede virusscanner? Second Opinion?

[SinergyX]

Jeroenimoes schreef op dinsdag 4 juli 2017 @ 18:55:
Wat is een 'XPack' ? Lijkt me inderdaad geen officiele 'DLC'

(Maar ken de mappenstructuur van BF4 Niet)

Anders eens scannen met een tweede virusscanner? Second Opinion?

Mapstructuur is inderdaad Xpack 1 t/m 6, dat zijn alle losse DLC's geweest.

Lijkt me in de basis een valse-positive, afaik werkt BF4 nog steeds met punkbuster en zou best zijn dat daar wat code in lijkt te zitten die F-secure niet helemaal happy vind.

[Capa]

Je bent niet de enige:
http://answers.ea.com/t5/...-cleanup-exe/td-p/6139112

[MAX3400]

Capa schreef op dinsdag 4 juli 2017 @ 21:04:
Je bent niet de enige:
http://answers.ea.com/t5/...-cleanup-exe/td-p/6139112

Afgezien daarvan, en algemene tip; als je Googlet op "upload virus sample" kan je een bestand makkelijk uploaden bij andere antivirus-makers. Vaak krijg je dan snel een second/third opinion

[glenn456]

Zoals het er nu uitziet is het een false positive. Bedankt voor het meedenken!