Ist ein Makrorekorder sicher? Fehlalarme von Antivirenprogrammen

Du installierst ein Programm, um Klicks zu automatisieren, und plötzlich schlägt das Antivirenprogramm Alarm. Zweifel sind da ganz normal. Einen sicheren Makrorekorder gibt es durchaus, aber wegen seiner Funktionsweise nimmt ein Antivirenprogramm ihn leicht unter die Lupe. In diesem Artikel erfährst du, warum das passiert, wie du einen Fehlalarm von einem echten Risiko unterscheidest und was du vor der Installation eines Makrorekorders prüfen solltest.

Warum Antivirenprogramme Alarm schlagen

Ein Makrorekorder macht zwei Dinge: Er beobachtet, was du mit Tastatur und Maus tust, und wiederholt es danach. Von außen betrachtet ähnelt dieses Verhalten dem mancher Schadprogramme. Ein Keylogger zum Beispiel zeichnet ebenfalls auf, was du tippst.

GridinSoft, ein Sicherheitsunternehmen, erklärt das am Beispiel von TinyTask, einem sehr bekannten Makrorekorder. Ein Programm, das Eingaben überwacht, sie wiedergibt oder in eine ausführbare Datei umwandelt, teilt Verhaltensweisen mit Werkzeugen, die Angreifer nutzen. Deshalb setzen Antivirenprogramme auf heuristische Erkennung: Sie suchen nicht nach einem bestimmten Virus, sondern nach verdächtigem Verhalten.

Das Ergebnis: Auch ein legitimes Programm kann allgemeine Warnungen erhalten. Das nennt man einen Fehlalarm (False Positive).

Fehlalarm oder echtes Risiko

Nicht jede Warnung ist gleich. Laut GridinSoft deuten allgemeine Bezeichnungen wie „verdächtig“ oder „Risiko-Tool“ meist auf eine heuristische Erkennung hin. Wenn dagegen mehrere anerkannte Antivirenprogramme übereinstimmend etwas Ernstes melden, etwa einen Trojaner oder ein Programm, das Daten stiehlt, musst du das viel ernster nehmen.

Auf diese Warnsignale solltest du achten:

• Die Herkunft des Downloads. Sei misstrauisch, wenn die Datei von einer Spiegelseite, einem gekürzten Link, einer Videobeschreibung oder einer Nachricht in sozialen Netzwerken oder Chats stammt.
• Gebündelte Installer. Wenn du statt des Programms einen „Downloader“ herunterlädst, der andere Dinge installiert, ist das ein schlechtes Zeichen.
• Dateien, die wieder auftauchen. Wenn du die Datei löschst oder das Antivirenprogramm sie in Quarantäne verschiebt und sie wieder erscheint, stimmt etwas nicht.
• Seltsame Speicherorte. Ausführbare Dateien, die aus Ordnern wie %TEMP%, %APPDATA% oder dem Autostart-Ordner laufen oder aus Unterordnern mit zufälligen Namen.

Ein Fehlalarm sieht meist umgekehrt aus: eine einzelne allgemeine Warnung, ein Programm von der offiziellen Website und keine seltsamen Änderungen am System.

Checkliste vor der Installation

Bevor du einen Makrorekorder installierst, geh diese Punkte durch:

1. Lade ihn von der offiziellen Seite oder aus einem offiziellen Store herunter, etwa dem Microsoft Store. Meide Kopien von Drittanbietern.
2. Vergleiche die Erkennungen mehrerer Antivirenprogramme. GridinSoft empfiehlt, die Datei bei einem Reputationsdienst und lokal zu prüfen und die Namen der Erkennungen zu vergleichen.
3. Prüfe den Hashwert der Datei, wenn der Hersteller ihn veröffentlicht. Ein SHA-256-Hash ist wie die Signatur der Datei: In PowerShell liefert dir der Befehl Get-FileHash -Algorithm SHA256, gefolgt vom Dateipfad, deinen Wert. Stimmt er nicht mit dem veröffentlichten überein, ist die Datei nicht das Original.
4. Beobachte das System nach dem Start. Ein Rekorder sollte deine Aktionen aufnehmen und abspielen. Er sollte nicht von selbst geplante Aufgaben anlegen, Browser-Erweiterungen installieren oder Autostart-Programme hinterlassen, um die du nicht gebeten hast.

Was du dich bei jedem Makrorekorder fragen solltest

Über das Antivirenprogramm hinaus lohnt es sich, bei jedem Programm dieser Art drei Fragen zu stellen:

• Wo werden die Makros und das, was ich tippe, gespeichert? Wenn du Text aufnimmst, bleibt dieser Text im Makro. Es ist gut zu wissen, ob er auf deinem Computer bleibt oder auf einen Server hochgeladen wird.
• Verlangt er ein Konto? Das ist an sich nicht schlecht, bedeutet aber, dass irgendwo Daten mit dir verknüpft sind.
• Was macht er mit dem Netzwerk? Frag dich, was gesendet wird und wozu. Die Datenschutzerklärung sollte das klar erklären.

Wie Macro Quantic Pro mit diesen Punkten umgeht

So beantwortet Macro Quantic Pro diese Fragen, ohne Versprechen, die niemand halten kann:

• Download aus dem Microsoft Store. Das ist die empfohlene Option auf der Download-Seite: Es installiert und aktualisiert sich von selbst, und Microsoft prüft die Integrität. Es gibt auch einen direkten Installer mit veröffentlichtem SHA-256-Hash, damit du die Datei prüfen kannst.
• Deine Makros bleiben auf deinem PC. Makros und das, was du darin eintippst, werden auf deinem Computer gespeichert, nicht in der Cloud. Laut Datenschutzerklärung lädt das Programm keine Makros, Aufnahmen oder Bildschirmaufnahmen der OCR-Roboter automatisch hoch.
• Kein Konto für den Einstieg. Du kannst es installieren und nutzen, ohne ein Konto anzulegen.
• OCR auf deinem Computer. Die Roboter, die Text auf dem Bildschirm lesen, erledigen die Erkennung auf deinem eigenen PC.
• Der Assistent handelt nur, wenn du ihn darum bittest. Heliot, der KI-Assistent, beantwortet Fragen und tut im Programm nur etwas, wenn du ihn darum bittest. Im Modus Manuell fragt er außerdem vor jeder Aktion nach einer Bestätigung.

Um transparent zu sein: Manche Dinge verlassen deinen Computer. Die Fragen, die du Heliot stellst, werden an die Server von Macro Quantic gesendet, um sie zu beantworten, wie das Assistentenfenster selbst angibt. Lizenz und kostenlose Testphase werden ebenfalls online geprüft, und die Datenschutzerklärung beschreibt, welche Daten dafür verwendet werden, etwa einige pseudonyme Nutzungsereignisse. Was du in deine Makros eingetippt hast, wird nicht gesendet: Heliot sieht es als <texto>.

Nichts davon garantiert, dass kein Antivirenprogramm jemals eine Warnung anzeigt. Was du tun kannst: die Herkunft prüfen und wissen, was das Programm mit deinen Daten macht.

Was tun, wenn eine Warnung erscheint

Wenn dein Antivirenprogramm beim Installieren oder Ausführen eines Makrorekorders warnt, bleib ruhig:

1. Deaktiviere das Antivirenprogramm nicht blind. Schalte es nicht aus und stelle die Datei nicht wieder her, bis du weißt, was los ist.
2. Prüfe die Herkunft. Kontrolliere, woher du die Datei heruntergeladen hast. Stammt sie nicht von der offiziellen Website oder einem offiziellen Store, lösche sie und lade sie von dort neu herunter.
3. Sieh dir den Namen der Erkennung an. Eine allgemeine „Risiko“-Bezeichnung ist nicht dasselbe wie die Erkennung eines Trojaners durch mehrere Antivirenprogramme.
4. Wende dich an den Support. Das Team des Programms kann dir bestätigen, ob es sich um einen bekannten Fehlalarm handelt. Bei Macro Quantic Pro gibt es dafür die Support-Seite.

Lade von der offiziellen Quelle herunter

Wenn du Macro Quantic Pro ausprobieren willst, tu es über die offizielle Website oder den Microsoft Store, über die Download-Seite. Der Einstieg ist kostenlos, und du brauchst kein Konto.

Häufige Fragen

Warum erkennt mein Antivirenprogramm einen Makrorekorder?

Weil ein Makrorekorder Tastatur und Maus beobachtet und Aktionen wiederholt, was auch manche Schadprogramme tun. Viele Antivirenprogramme erkennen dieses Verhalten allgemein, auch wenn das Programm legitim ist.

Woran erkenne ich einen Fehlalarm?

Achte auf die Herkunft und die Erkennung. Wenn du die Datei von der offiziellen Website oder einem offiziellen Store heruntergeladen hast, es nur eine allgemeine Warnung gibt und du keine seltsamen Änderungen am System bemerkst, ist es wahrscheinlich ein Fehlalarm. Wenn mehrere Antivirenprogramme übereinstimmend etwas Ernstes melden, führe die Datei nicht aus.

Wo sollte ich ihn herunterladen?

Immer von der offiziellen Website des Programms oder aus einem offiziellen Store wie dem Microsoft Store. Meide Spiegelseiten, gekürzte Links und Downloads, die in Videos oder Chats geteilt werden.

Verlassen meine Daten meinen PC?

Bei Macro Quantic Pro werden Makros, das, was du darin eintippst, und die Lesungen der OCR-Roboter auf deinem Computer gespeichert. Gesendet werden die Fragen, die du Heliot stellst, und die Daten, die für Lizenz und Testphase nötig sind, wie in der Datenschutzerklärung beschrieben.

Quellen

• GridinSoft: TinyTask virus: false positive or real risk?