• 09.10.2026, 00:35
  • Registrieren
  • Anmelden

  • Sie sind nicht angemeldet.

 

AquaComputerService.sys als HackTool:Win32/Winring0 erkannt

Whistl0r

Full Member

AquaComputerService.sys als HackTool:Win32/Winring0 erkannt

Dienstag, 11. März 2025, 18:38

Mit der kürzlich veröffentlichten AntiVirus Signature Version 1.423.344.0 von Microsoft, wird in C:\Program Files\aquasuite\AquaComputerService.sys die Malware HackTool:Win32/Winring0 erkannt:

aquasuite-Winring0.jpg

Ich hätte das gerne im Aquasuite Thread geposted aber die Forensoftware logt mich in dem speziellen Thema immer aus.

Siehe dazu auch https://www.deskmodder.de/blog/2025/03/1…win32-winring0/

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Whistl0r« (11. März 2025, 18:43)

WaterTobi

Junior Member

Dienstag, 11. März 2025, 19:19

Gerade gefunden, habe heute auch die Meldung bekommen...
... und die Meldung erst einmal ignoriert und die Datei wieder freigegeben, hoffentlich passts dann wieder...
Gruß WaterTobi

Chris BB2

Junior Member

Dienstag, 11. März 2025, 20:37

Bei mir das gleiche. Virustotal hat 2 die Positiv anzeigen. Ich gehe mal von false positive aus.

sebastian

Administrator

Mittwoch, 12. März 2025, 07:38

Der Treiber, den wir für die Hardwareüberwachung verwenden, kann von externer Malware angegriffen werden.
Diese mögliche Malware, die den Treiber angreifen kann, benötigt immer Administratorrechte.

Wenn das Hardware Monitoring der aquasuite deaktiviert ist und Software wie Aida64 oder HWinfo verwendet wird, gibt es kein Problem.

Ein eigener Treiber ohne dieses Problem ist in Arbeit.
Es wird einige Zeit dauern, bis der Treiber von Microsoft zertifiziert ist.

Larss

Newbie

Mittwoch, 12. März 2025, 09:37

Wie wird das Monitoring deaktiviert? Betrifft dies nur die Computerinterne Hardware (CPU Takt, CPU Temperatur usw.) oder auch die aquacomputer Hardware wie Temperatursensoren, VisionTouch usw?

Shoggy

Sven - Admin

Mittwoch, 12. März 2025, 11:01

Das betrifft nur System-Daten und nicht unsere Geräte.

Das Hardwaremonitoring kannst du deaktivieren indem du im Reiter aquasuite -> Hintergrunddienst alle Module des Hardware Monitors deaktivierst.

psoella

Newbie

Samstag, 4. Juli 2026, 00:06

Gibt es schon Neuigkeiten zu der Thematik?

Shoggy

Sven - Admin

Samstag, 4. Juli 2026, 13:04

Seit Version X.89 kommt ein von uns programmierter und durch Microsoft zertifizierter Treiber zum Einsatz.

Grex02

Newbie

Donnerstag, 3. September 2026, 15:33

Nach dem der Haupt-Thread "Informationen zu Windows Defender Warnung "HackTool:Win32/Winring0" (AquaComputerService.sys)"
anscheinend deaktiviert wurde und ich dort keine Möglichkeit habe dies zu fragen:Gibt es eine Möglichkeit an den neuen zertifizierten Treiber zu kommen, ohne das Softwareupdate durchführen zu müssen?

Ich bin derzeit auf SW Version X.68 und zufrieden damit, brauche keine Zusatzfeatures. Es soll lediglich so funktionieren wie es gedacht war und wofür ich bezahlt hatte.

Shoggy

Sven - Admin

Freitag, 4. September 2026, 08:48

Das besagte Topic ist ganz normal offen.

Es gibt keine Möglichkeit den Treiber separat zu aktualisieren da dessen ganzes drum herum dann nicht mehr kompatibel ist. Es ist nicht nur der Treiber, sondern auch die aquasuite an sich, die entsprechend angepasst wurde.

Grex02

Newbie

Freitag, 4. September 2026, 13:34

Zitat

Das besagte Topic ist ganz normal offen.

Es gibt keine Möglichkeit den Treiber separat zu aktualisieren da dessen ganzes drum herum dann nicht mehr kompatibel ist. Es ist nicht nur der Treiber, sondern auch die aquasuite an sich, die entsprechend angepasst wurde.

@ gamt normal offen: sieht bei mir leider anders aus der Anwort-Button fehl komplett siehe Screenshot im Anhang.
@kein zertifzierter Treiber: Das sind sehr schlechte Neuigkeiten. Das heißt ich habe damit nicht mehr den vollen Funktionsumfang. Ich muss erneut Zahlen für etwas das eigentlich ein sicherheitsrelevanter Patch ist. Wenn das die Regel ist bei Aquacomputer, werde ich wohl meine nächsten Builds mit anderen Herstellern bestücken müssen. Ein nachträgliches Abomodell auf gekauften Funktionsumfang ist eine Frechheit und werde ich meinen Kunden nicht mehr zuzmuten. Danke für die Info.
»Grex02« hat folgende Datei angehängt:

MaxTwister

Full Member

Freitag, 4. September 2026, 16:47

Dann solltest du dich nicht mit Windows arbeiten
:D

Meine Xbox: Intel i9-14900k Asus ROG Maximus z690 Extreme
G-Skill CL36 DDR5-6000 64GB Nvidia Geforce RTX 4090 Founders Edition
On CachyOS

Ähnliche Themen