Warum Windows oder ein Virenschutz vor CyrFlip warnen kann

Stand: 24. September 2026 · English (Original)

Diese Seite ist für den Moment gedacht, in dem Windows oder Ihr Virenschutz CyrFlip gerade angehalten hat. Sie erklärt, was die Warnung ist, warum sie erscheint, was genau Sie anklicken und was CyrFlip nie tut - in dieser Reihenfolge, damit Sie selbst entscheiden können.

Was die Warnung ist

„Der Computer wurde durch Windows geschützt"

Das ist Microsoft Defender SmartScreen. Das blaue Fenster meldet: "Microsoft Defender SmartScreen prevented an unrecognized app from starting. Running this app might put your PC at risk." (SmartScreen hat den Start einer unbekannten App verhindert; ihre Ausführung könnte Ihren PC gefährden). Nach einem Klick auf „Weitere Informationen" zeigt es App: CyrFlip.exe und Herausgeber: Unbekannter Herausgeber mit den Schaltflächen „Trotzdem ausführen" und „Nicht ausführen".

Ein Virenschutz stellt CyrFlip.exe unter Quarantäne oder blockiert es

Bisher gemeldet ist Avast / AVG, die es IDP.Generic nennen (Behavior Shield). Andere Virenschutzprogramme können dieselbe Art von Erkennung anders benennen.

Wo Sie ihr begegnen: Das ZIP von GitHub und das winget-Paket (winget installiert genau dieses ZIP) können diese Warnungen auslösen. Die Microsoft-Store-Version ist von Microsoft signiert und zeigt die SmartScreen-Warnung nicht.

Warum sie erscheint

CyrFlip ist kostenlos, quelloffen und stammt von einem einzelnen unabhängigen Entwickler. Das ZIP ist nicht codesigniert: Ein Codesignaturzertifikat kostet jedes Jahr Geld, und keines zu kaufen war eine bewusste Entscheidung. SmartScreen vertraut einer Datei nach ihrer Reputation - danach, wie viele Menschen genau diese Datei ausgeführt haben -, also startet ein neuer, unsignierter Build ohne jede Reputation, und die Warnung verschwindet, je öfter ein Build heruntergeladen wird.

Es gibt einen zweiten Grund, den eine Signatur nicht beseitigen würde. Um seine Aufgabe zu erfüllen, tut ein Layout-Indikator genau das, worauf die Verhaltensheuristiken von Virenschutzprogrammen achten: Er installiert einen globalen Tastaturhook (und bei eingeschaltetem Kontextmenü einen Maushook), er simuliert Strg+C und Strg+V, er liest die Zwischenablage und kann den System-Textcursor ersetzen. Das Programm direkt aus einem temporären Ordner zu starten (aus dem ZIP heraus oder aus %TEMP%) fügt ein weiteres Reputationsmerkmal hinzu.

Die Warnung tut ihre Arbeit bei einer Datei, die sie nicht kennt. Mit den Fakten unten können Sie die Datei selbst beurteilen.

Was genau Sie anklicken

1. Entpacken Sie das ZIP zuerst in einen dauerhaften Ordner, zum Beispiel %LOCALAPPDATA%\Programs\CyrFlip\, und starten Sie CyrFlip.exe von dort - nicht aus dem Archiv heraus.
2. SmartScreen: Klicken Sie auf „Weitere Informationen", prüfen Sie, dass die App CyrFlip.exe ist, und klicken Sie dann auf „Trotzdem ausführen". Windows merkt sich das für diese Datei.
3. Quarantäne des Virenschutzes: Stellen Sie die Datei aus der Quarantäne wieder her und fügen Sie eine Ausnahme nur für diesen einen Ordner hinzu. Melden Sie danach den Fehlalarm dem Hersteller Ihres Virenschutzes (Avast und AVG haben beide ein Formular für Fehlalarme auf ihren Websites) - das hilft allen anderen Nutzern.
4. Optionale Prüfung: Vergleichen Sie den SHA-256-Wert der Datei mit der Datei .sha256, die neben dem ZIP auf der Release-Seite veröffentlicht ist (Get-FileHash CyrFlip.exe in PowerShell), oder laden Sie die Datei bei VirusTotal hoch.
5. Oder vermeiden Sie die Warnung ganz: Installieren Sie CyrFlip aus dem Microsoft Store; diese Version ist von Microsoft signiert.

Nichts hier verlangt, einen Schutz für Ihren ganzen Computer abzuschalten - eine Datei, ein Ordner, und beides lässt sich rückgängig machen.

Was CyrFlip nie tut

• Es verlangt nie Administratorrechte für sich selbst. Es läuft mit Ihren normalen Benutzerrechten.
• Es zeichnet Ihre Tastenanschläge nie auf, speichert oder sendet sie nie. Der Tastaturhook erkennt nur die eigenen Tastenkombinationen von CyrFlip.
• Es sendet nie etwas irgendwohin - keine Telemetrie, keine Konten, keine eigenen Server. Die einzige Ausnahme ist der optionale Übersetzer (standardmäßig aus): Er sendet den ausgewählten Text an die Ollama-Adresse, die Sie festlegen, standardmäßig ein Programm auf Ihrem eigenen Computer.
• Es installiert nie einen Dienst oder Treiber.
• Es schreibt nie außerhalb Ihres Benutzerprofils, außer einer Kopie der kleinen Layout-Datei unter %ProgramData%\CyrFlip in der Microsoft-Store-Version, die für ältere Versionen der VS Code-Erweiterung bleibt.
• Es startet nie mit Windows, es sei denn, Sie kreuzen diese Option an.

Administrator-Abfragen, die Sie trotzdem sehen können

• Ein Schnellstart-Szenario, das Sie als als Administrator ausführen markiert haben: Die Abfrage gilt Ihrem Programm, nicht CyrFlip. Entfernen Sie die Option im Szenario, damit sie aufhört.
• Ollama installieren in der portablen Version: CyrFlip lädt das offizielle Installationsprogramm von Ollama herunter und startet es; jede Abfrage, die es zeigt, ist die des Ollama-Installationsprogramms selbst.

Was es ändert und wie Sie es rückgängig machen

• Mit Windows starten - entfernen Sie das Häkchen in den Einstellungen von CyrFlip.
• Der Textcursor (standardmäßig aus) - CyrFlip stellt den Standardcursor beim Beenden wieder her.
• Windows-Eingabeeinstellungen (Tastaturlayouts, Umschalt-Kombinationen), nur wenn Sie sie im Reiter „Windows-Sprachen" ändern - die Wiederherstellen-Schaltfläche dieses Reiters bringt den Zustand zurück, den Sie vorher hatten.
• Seine eigenen Einstellungen und Daten - der Registrierungsschlüssel HKCU\Software\CyrFlip und die Ordner %LOCALAPPDATA%\CyrFlip und %APPDATA%\CyrFlip. Löschen Sie sie, nachdem Sie CyrFlip beendet haben, und nichts davon bleibt zurück.

Dieselben Fakten stehen ausführlicher in der Datenschutzerklärung.

Sollten CyrFlip-Builds eines Tages signiert werden, bleibt diese Seite bestehen und nennt die Version, ab der das gilt.

Fragen oder eine neue Warnung melden: sza@ukr.net.