Javascript Downloader & Analyse

cardes

Hallo,

kurz zur Vorgeschichte:

Meine Freundin hat bei Ihrer Recherche eine Zip Datei von einer Webseite geladen, die darin befindliche .js Datei aufgerufen und nachdem "Nichts" passierte mich um Hilfe gebeten.

Erste Auffälligkeit: Die Seite zeigt den Download link nur wenn man per Suchmaschine dort landet, der Direktaufruf zeigt eine andere (scheinbar die ursprüngliche) Seite.

Ich habe dann den PC heruntergefahren und mir die Datei angesehen:
Virustotal hat weder die zip noch die .js Datei als gefährlich eingestuft.

In der JavaScript Datei befinden sich einige, meiner Ansicht nach, zufällig benannte Funktionen und ein längerer String, der durch diese Funktionen entpackt wird.

Es war mir möglich den darin versteckten Quelltext zu extrahieren, darin befindet sich eine kurze Liste mit Domains sowie eine Download Funktion.

Soweit ich das beurteilen kann ist die Chance hoch, dass es sich um Schadsoftware handelt, die nachgeladen wird/wurde.

Ich werde den PC mit einem Vollbackup wieder herstellen und damit hoffentlich das Problem lösen können.

Nun zu den Fragen die sich mir stelle (danke für die Geduld bis hierhin):

Ich hab zwar Programmiererfahrung, jedoch noch nie Kontakt mit einem derartigem Schädling.
Kann man Domains bzw. Schädlinge irgendwo melden?
Sollte man die Domainowner anschreiben und in Kentniss setzen (ist es besser wenn das eine offizielle Stelle macht?)


Vielen Dank für eure Zeit,
Sebastian

P.s.:
Ich habe bewusst keine Links oder Ähnliches hier gepostet, kann diese jedoch auf Wunsch zur Verfügung stellen.