Drive Client unter Windows 11 - Defender meldet Trojaner wacatac.b!ml

[Graubart]

Hallo,
auf einem neuen Laptop mit Windows 11 habe ich Drive Client installiert und die Synchronisierung gestartet.
Fast sofort hat Defender kontinuierlich einen Trojaner gemeldet:

Bedrohung blockiert - Schwerwiegend
Erkannt: Trojan:Script/Wacatac.b!ml
...
Betroffene Elements:
file: C:\...\.SynologyWorkingDirectory\vYYsjL4KI

Die Meldung kam scheinbar für jede temporäre Datei die der DC in diesem Verzeichnis erstellt hat.

Ich habe DC angehalten und das Sync. Verzeichnis gelöscht und einen Tag später neu installiert.
Jetzt erscheint keine Meldung mehr.

Im Forum konnte ich keine ähnliche Meldung finden. Hat jemand das Thema schon mal beobachtet und gibt es dafür eine Erklärung?

Vielen Dank und Grüße
Graubart

 

[curt]

Ich habe keine super-eindeutige Erklärung, aber in den letzten paar Monaten (und vereinzelt in den Jahren davor), scheinen sich die Meldungen zu häufen. siehe z.B. https://www.borncity.com/blog/2023/...-meldet-rar-archive-als-trojaner-wacatac-hml/