Popup window indicating PC is locked after installing Roon (ref#Y94DDC)

What’s happening?

· Something else

How can we help?

· None of the above

Other options

· Other

Describe the issue

Sehr geehrte Damen und Herren, ich habe am 12.08.2024 abends eine neue Anmeldung bei Ihnen vorgenommen und dann Ihr Programm für Windows heruntergeladen. Am 14.08.2024 öffnete sich auf meinem PC ein Popup Fenster, das mitteilte, dass meine PC gesperrt sei. Das war ein böses Popup. Die Möglichkeit ist sehr groß, dass diess Popup über das neu installierte Programm von Ihnen bei mir Eingang gefunden hat. Bei der Installation Ihres Programmes sind zwei Hinweise vom Windows-Defender aufgetaucht, dass Ihr Programm Probleme auffweist. Ich habe trotzdem weiter installiert. Ich bitte Sie, Ihre herunterladbare Softwar zu überprüfen, ob diese irgendeine Schwachstelle enthält, die Gangster benutzen können, um bertrügerische Popup Fenster plazieren zu können. Mit freundlichen Grüßen Berthold Binzen

Describe your network setup

meines Erachtens nicht erforderlich, da es sich um eine reine Sicherheitsfrage zu Ihrer Software handelt.

Translation:

Dear Sir or Madam, I made a new registration with you on 08/12/2024 in the evening and then downloaded your program for Windows. On 08/14/2024, a pop-up window opened on my PC, which announced that my PC was locked. That was a bad popup. The possibility is very large that this popup has found access to me via the newly installed program from you. When installing your program, two message from the Windows Defender appeared that your program has problems. I still continued to install. I ask you to check your downloadable software to see if it contains any vulnerability that gangsters can use to place fraudulent popup windows.

It’s most likely that the malware popup that happened 2 days after the Roon installation is entirely unrelated to Roon. Nobody else made such a report.

Es ist am wahrscheinlichsten, dass das Malware-Popup, das 2 Tage nach der Roon-Installation aufgetreten ist, völlig unabhängig von Roon ist. Niemand sonst hat einen solchen Bericht gemacht.

It’s impossible to say anything about this without knowing which messages were shown.

If you still have the downloaded setup file, you can upload it to VirusTotal, where it will be scanned by 93 different malware scanners. This will tell you a lot of whether it is compromised. (Note: It could have been compromised on your computer after you downloaded it):

Es ist unmöglich, etwas darüber zu sagen, ohne zu wissen, welche Nachrichten angezeigt wurden.

Wenn Sie die heruntergeladene Setup-Datei noch haben, können Sie sie auf VirusTotal hochladen, wo sie von 93 verschiedenen Malware-Scannern gescannt wird. Dies wird Ihnen viel darüber sagen, ob sie kompromittiert ist. (Bitte beachten Sie: Die Datei könnte erst auf Ihrem Computer kompromittiert worden sein, nachdem Sie sie heruntergeladen haben):

It is also possible to enter an URL for the download file on VirusTotal. In this way, your computer (which is possibly already compromised) is left out of the picture and VirusTotal gets the setup file directly from Roon. I did this with the URL from the Roon download site: https://download.roonlabs.net/builds/RoonInstaller64.exe
The result is that not one out of 93 malware scanners found a problem.

Es ist auch möglich, eine URL für die Download-Datei auf VirusTotal einzugeben. Auf diese Weise ist Ihr Computer (der möglicherweise bereits kompromittiert ist) nicht involviert und VirusTotal holt die Setup-Datei direkt von Roon. Ich habe dies mit der URL von der Roon-Download-Site gemacht: https://download.roonlabs.net/builds/RoonInstaller64.exe
Das Ergebnis ist, dass kein einziger von 93 Malware-Scannern ein Problem gefunden hat

This is the test result / Das ist das Testresultat:

2 Likes

Hi @bbinzen,

Please see the response above. The team has activated diagnostics for your account and we do not see an activated instance of a PC Roon Remote. However, your RoonServer machine is online and functioning.

Without your Roon account credentials, malicious actors will be unable to access any sensitive personal information associated with Roon.

Please verify that the download from which you installed Roon was the legitimate Roon downloads page, shared above: https://download.roonlabs.net/builds/RoonInstaller64.exe

If you are concerned that a non-Roon machine in your network environment is compromised, do not attempt to log in to Roon on that machine.

This topic was automatically closed 14 days after the last reply. New replies are no longer allowed.