Komische binary versucht sich mit dem internet zu verbinden
 

Hallo Leute
Seit einiger Zeit poppt bei meiner Firewall (Littel Snitch) eine Nachricht auf, das sich ein Programm namens "p" mit interfacehelper.com zu verbinden versucht.
Bin dann zum angegebenen Pfad:
Macintosh HD⁩ ▸ ⁨private⁩ ▸ ⁨tmp⁩ ▸ ⁨F2D87441-9A99-4C64-A4FC-A380695CF8E2⁩ ▸ ⁨2⁩ ▸ ⁨8DD78F83-46E4-478C-AB4F-A111BCE01ED7⁩
und habe die binary kopiert und auf Zippishare hochgeladen
hier :
https://www48.zippyshare.com/v/C5VlxVZN/file.html

Vielleicht kann sich das mal jemand ansehen? Ich habe versucht mit Hopper herauszufinden was es macht werde aber nicht schlau daraus.
Vielen Dank im Voraus für eure Hilfe !
OSX Mojave 10.14

Sieht mir nach any.search aus. Hast du in Safari kürzlich Erweiterungen oder Programm-Software installiert?

Bevor du mit Malwarebytes scannst, bitte packe die Datei in ein zip-file und schicke es mir als Anhang per PN an mich.

Scan mit MalwareBytes 3 for Mac

• Lade dir bitte MalwareBytes 3 for Mac herunter.
• Starte das "Install Malwarebytes 3.xx.pkg" um Malwarebytes zu installieren.
• Programm starten und klicke auf Scan. Gefundene Malware wird in die Quarantäne verschoben.

Schau bitte auch mal in diesem Link und prüfe ob es bei dir auch so ist.

Danke für die Hilfe ! Schon geschickt !

Hast du richtig erkannt:

https://www.virustotal.com/gui/file/...b144/detection

Wenn du es noch nicht getan hast, dann lass bitte malwarebytes darüber laufen.

Zusätzlich:

Prüfen mit DetectX Swift

• Lade dir bitte DetectX Swift herunter.
• Öffne das DMG-Archiv, akzeptiere die Lizenzbestimmungen und verschiebe die App in den Programm-Ordner.
• Starte DetectX Swift klicke auf OK und anschliessend auf Search. Lösche gefundene Einträge.
• Wenn du dir beim löschen nicht sicher bist, dann Frage lieber einmal mehr hier im Forum (mache bitte ein Screenshot wenn nötig).

http://dante.trojaner-board.de/bilder/detectX-Swift.png

• Erstelle bitte ein Log in dem du auf Profile klickst.
• Klick auf den Button Share Options.. und anschliessend wähle die Option Sanitized.
• Als letztes klicke bitte auf Copy Report to Clipboard
• Füge das Log hier in das Forum in Code-Tags ein.

http://dante.trojaner-board.de/bilde...ad-Profile.png


DetextX-Swift History

• Im DetectX-Swift Hauptfenster wähle den Punkt History.
• Klicke Rechts auf den Punkt History > All.
• Rechter Mausklick auf den Anzeigebereich und wähle Copy All
• Füge den kopierten Inhalt bitte in Code-Tags hier ein.

http://dante.trojaner-board.de/bilde...se-History.png
http://dante.trojaner-board.de/bilde...HIstoryAll.png
http://dante.trojaner-board.de/bilde...ry-CopyAll.png