Der beliebte BitTorrent-Client uTorrent wird erneut von Antiviren-Anbietern als problematisch eingestuft. Dazu gehört auch der Windows Defender von Microsoft, der die Anwendung einfach aus dem Betriebssystem entfernt. Berichten zufolge wird die Software als „Riskware“, „Malware“ und „potentiell unerwünschte Software“ kategorisiert. Neben uTorrent hat auch der rivalisierende Client qBitTorrent mit ähnlichen Problemen zu kämpfen.
uTorrent ist auf Dutzenden von Millionen von Geräten installiert und bleibt der beliebteste Torrent-Client für Menschen auf der ganzen Welt.
Untersuchungen im letzten Jahr haben gezeigt, dass etwa zwei Drittel aller BitTorrent-Nutzer, ihn gegenüber den vielen verfügbaren Alternativen bevorzugen.
Im Jahr 2018 veröffentlichte das uTorrent-Team eine „Web“-Version der Software. Im Moment bevorzugen die meisten Benutzer jedoch immer noch den Standalone-Client. Das heißt, wenn sie es schaffen, ihn zu betreiben, ohne dass ihnen Antiviren-Anbieter in die Quere kommen.
uTorrent bösartig?
In den letzten Jahren wurde uTorrent wiederholt als „bösartige“ Software bezeichnet. Dieses Problem ist vor kurzem wieder aufgeflammt und zum aktuellen Zeitpunkt stufen mehrere Antiviren-Tools, darunter Windows Defender und Malwarebytes, den Torrent-Client als gefährlich ein.
Wenn man das neueste Installationsprogramm durch einen Virustotal-Scan laufen lässt, zeigt dieser, dass uTorrent von 19 verschiedenen Unternehmen als gefährlich eingestuft wird. Die Gründe reichen von „Riskware“ über „Trojan.BtcMine“ bis hin zu „gebündeltes Installationsprogramm“.
Microsoft beispielsweise stuft uTorrent als „potenziell unerwünschte Anwendung“ (PUA) ein. Tatsächlich hat das Unternehmen seit Jahren eine eigene uTorrent-Seite in seiner Malware-Datenbank, die die Software als ernsthafte Bedrohung kennzeichnet.
Potenziell unerwünschte Software!
Während die genaue Art des Problems variieren kann, ist „potenziell unerwünschte Software“ ein wiederkehrendes Thema. Der Begriff „unerwünscht“ ist weit gefasst und kann von der Änderung von Browser-Einstellungen bis zur Installation von Drittanbieter-Tools ohne Erlaubnis reichen. Laut Microsoft ist dies nicht dasselbe wie Malware.
Das heißt aber nicht, dass die Auswirkungen nicht real sind. Man konnte von mehreren Personen hören, bei denen uTorrent vor kurzem von ihren Systemen entfernt wurde und diese es nicht wieder installieren können. Mehrere dieser Beschwerden tauchen auch in den sozialen Medien auf, wo die Leute nach Rat suchen.
qBitTorrent ist ebenfalls unerwünscht…
Interessanterweise ist uTorrent nicht der einzige Torrent-Client, der als potenziell unerwünschte Software eingestuft wird. Anfang des Monats wurde auch qBitTorrent in die Malware-Datenbank von Microsoft aufgenommen. Obwohl es sich nicht um Malware, sondern um eine PUA handelt, blockiert und entfernt der Windows Defender die Software aktiv.
Dies hat zu zahlreichen Beschwerden auf Reddit sowie der qBitTorrent-GitHub-Seite geführt, bei denen Menschen ähnliche Erfahrungen teilen.
„Windows Defender entfernt die Software immer wieder stillschweigend, obwohl sie explizit auf dem Rechner erlaubt ist“, schreibt athelas64. „Nach dem Zulassen der in Quarantäne befindlichen Software arbeitet qBittorrent… bis zum nächsten Neustart.“
Ein anderer Kommentator fragt sich, ob dies eine organisierte Aktion gegen Torrent-Clients ist. Dies ist nicht unwahrscheinlich, da auch viele andere Torrent-Clients als unerwünschte Software markiert werden. Tatsächlich deutet Microsoft selbst so etwas an.
Sind alle Torrent-Clients unerwünscht?
In einem Hintergrundartikel darüber, was als unerwünschte Software gilt, werden Torrent-Clients ausdrücklich erwähnt, zusammen mit Werbesoftware und Kryptominern. Der Artikel suggeriert, dass dies nur für „Enterprise“ gilt, aber die Beschwerden, die wir gesehen haben, gelten auch für andere Windows-Versionen.
Der Microsofts Artikel betont, dass unerwünschte Software nicht dasselbe ist wie Malware, aber das wird in seiner eigenen Malware-Enzyklopädie nicht erwähnt. Außerdem stuft der Windows Defender PUAs als „schwere Bedrohung“ ein.
Als uTorrent durch den Virustotal-Scan lief, erschienen viele rote Fahnen, aber qBitTorrent ist ziemlich sauber. Das deutet darauf hin, dass Microsofts Blockierung einfach auf die Tatsache zurückzuführen sein könnte, dass es sich um einen Torrent-Client handelt, nichts anderes.
Obwohl man nicht empfehlen kann, Antiviren-Warnungen zu ignorieren, gibt es Möglichkeiten, uTorrent und qBitTorrent zu installieren, ohne in Schwierigkeiten zu geraten. Eine Möglichkeit ist die Deaktivierung des PUA-Schutzes in Windows, was mit wenigen Klicks erledigt werden kann. Alternativ können Benutzer einfach zu einem Virenschutz eines Drittanbieters wechseln, wodurch der Windows Defender deaktiviert wird.
Das Hinzufügen des Clients zu den Ausnahmen funktioniert beim Defender und bei Malwarebytes nicht - der Client wird trotzdem gekillt!!
