• 09.10.2026, 14:05
  • Register
  • Login
  • You are not logged in.

 

Whistl0r

Full Member

AquaComputerService.sys als HackTool:Win32/Winring0 erkannt

Tuesday, March 11th 2025, 6:38pm

Mit der kürzlich veröffentlichten AntiVirus Signature Version 1.423.344.0 von Microsoft, wird in C:\Program Files\aquasuite\AquaComputerService.sys die Malware HackTool:Win32/Winring0 erkannt:

aquasuite-Winring0.jpg

Ich hätte das gerne im Aquasuite Thread geposted aber die Forensoftware logt mich in dem speziellen Thema immer aus.

Siehe dazu auch https://www.deskmodder.de/blog/2025/03/1…win32-winring0/

This post has been edited 1 times, last edit by "Whistl0r" (Mar 11th 2025, 6:43pm)

WaterTobi

Junior Member

Tuesday, March 11th 2025, 7:19pm

Gerade gefunden, habe heute auch die Meldung bekommen...
... und die Meldung erst einmal ignoriert und die Datei wieder freigegeben, hoffentlich passts dann wieder...
Gruß WaterTobi

Chris BB2

Junior Member

Tuesday, March 11th 2025, 8:37pm

Bei mir das gleiche. Virustotal hat 2 die Positiv anzeigen. Ich gehe mal von false positive aus.

sebastian

Administrator

Wednesday, March 12th 2025, 7:38am

Der Treiber, den wir für die Hardwareüberwachung verwenden, kann von externer Malware angegriffen werden.
Diese mögliche Malware, die den Treiber angreifen kann, benötigt immer Administratorrechte.

Wenn das Hardware Monitoring der aquasuite deaktiviert ist und Software wie Aida64 oder HWinfo verwendet wird, gibt es kein Problem.

Ein eigener Treiber ohne dieses Problem ist in Arbeit.
Es wird einige Zeit dauern, bis der Treiber von Microsoft zertifiziert ist.

Larss

Newbie

Wednesday, March 12th 2025, 9:37am

Wie wird das Monitoring deaktiviert? Betrifft dies nur die Computerinterne Hardware (CPU Takt, CPU Temperatur usw.) oder auch die aquacomputer Hardware wie Temperatursensoren, VisionTouch usw?

Shoggy

Sven - Admin

Wednesday, March 12th 2025, 11:01am

Das betrifft nur System-Daten und nicht unsere Geräte.

Das Hardwaremonitoring kannst du deaktivieren indem du im Reiter aquasuite -> Hintergrunddienst alle Module des Hardware Monitors deaktivierst.

psoella

Newbie

Saturday, July 4th 2026, 12:06am

Gibt es schon Neuigkeiten zu der Thematik?

Shoggy

Sven - Admin

Saturday, July 4th 2026, 1:04pm

Seit Version X.89 kommt ein von uns programmierter und durch Microsoft zertifizierter Treiber zum Einsatz.

Grex02

Newbie

Thursday, September 3rd 2026, 3:33pm

Nach dem der Haupt-Thread "Informationen zu Windows Defender Warnung "HackTool:Win32/Winring0" (AquaComputerService.sys)"
anscheinend deaktiviert wurde und ich dort keine Möglichkeit habe dies zu fragen:Gibt es eine Möglichkeit an den neuen zertifizierten Treiber zu kommen, ohne das Softwareupdate durchführen zu müssen?

Ich bin derzeit auf SW Version X.68 und zufrieden damit, brauche keine Zusatzfeatures. Es soll lediglich so funktionieren wie es gedacht war und wofür ich bezahlt hatte.

Shoggy

Sven - Admin

Friday, September 4th 2026, 8:48am

Das besagte Topic ist ganz normal offen.

Es gibt keine Möglichkeit den Treiber separat zu aktualisieren da dessen ganzes drum herum dann nicht mehr kompatibel ist. Es ist nicht nur der Treiber, sondern auch die aquasuite an sich, die entsprechend angepasst wurde.

Grex02

Newbie

Friday, September 4th 2026, 1:34pm

Quoted

Das besagte Topic ist ganz normal offen.

Es gibt keine Möglichkeit den Treiber separat zu aktualisieren da dessen ganzes drum herum dann nicht mehr kompatibel ist. Es ist nicht nur der Treiber, sondern auch die aquasuite an sich, die entsprechend angepasst wurde.

@ gamt normal offen: sieht bei mir leider anders aus der Anwort-Button fehl komplett siehe Screenshot im Anhang.
@kein zertifzierter Treiber: Das sind sehr schlechte Neuigkeiten. Das heißt ich habe damit nicht mehr den vollen Funktionsumfang. Ich muss erneut Zahlen für etwas das eigentlich ein sicherheitsrelevanter Patch ist. Wenn das die Regel ist bei Aquacomputer, werde ich wohl meine nächsten Builds mit anderen Herstellern bestücken müssen. Ein nachträgliches Abomodell auf gekauften Funktionsumfang ist eine Frechheit und werde ich meinen Kunden nicht mehr zuzmuten. Danke für die Info.
Grex02 has attached the following file:

MaxTwister

Full Member

Friday, September 4th 2026, 4:47pm

Dann solltest du dich nicht mit Windows arbeiten
:D

Meine Xbox: Intel i9-14900k Asus ROG Maximus z690 Extreme
G-Skill CL36 DDR5-6000 64GB Nvidia Geforce RTX 4090 Founders Edition
On CachyOS