Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Gefälschtes Firefoxupdate (https://www.trojaner-board.de/184282-gefaelschtes-firefoxupdate.html)

Amanatidis 06.02.2017 13:05

Gefälschtes Firefoxupdate
 
Liste der Anhänge anzeigen (Anzahl: 1)
Hab heute zum zweiten Mal diese Meldung auf einer Newseite erhalten (vor ein paar Tagen schon einmal auf der selben Seite sge4ever.de). Screenshot ist angehangen. Ich habe es selbstverständlich nicht installiert. Eine Infektion meinerseits schließe ich aus, da weder Eset noch der Virenscanner etwas fanden.

cosinus 06.02.2017 14:04

Und was sollen wir jetzt machen? :wtf: Deinen Rechner sollen wir ja nicht analysieren. :kaffee:

Amanatidis 06.02.2017 14:27

Können wir gerne machen. Nur ich frag mich nach der Sinnhaftigkeit. Ist doch schon verdächtig wenn das nur auf einer Seite vorkommt. Woran könnte das liegen? Korrigiere mich wenn ich falsch liege. Du kennst dich besser aus als ich.

cosinus 06.02.2017 14:30

Vllt sprichst du mal den Seitenbetreiber an?

Amanatidis 06.02.2017 15:10

Also schließt du anhand dieser Meldung eine Infektion aus? Werde ich mal machen. Das einzige was ich mir meinerseits vorstellen könnte ist die Installation von Dropbox fürs Studium und das Beitreten dort in eine Gruppe. Möglicher Zusammenhang weil im Screen glaube ich auch was von Dropbox steht? Dropbox war aber zu dem Zeitpunkt nicht geöffnet. Wie sollen wir weiter verfahren? Bin da immer sehr vorsichtig.

Oder meinst du wir sollten analysieren?

M-K-D-B 06.02.2017 15:41

Servus,

sowas wie ***.js hab ich vor kurzem schon Mal hier im Forum gesehen, da war eine Infektion am Beginn... ich würds kurz checken lassen. :D

cosinus 06.02.2017 15:43

Aber es taucht nur auf der einen Seite auf :p

Amanatidis 06.02.2017 15:58

Können es gerne überprüfen. Was soll ich machen?

M-K-D-B 06.02.2017 16:01

Nachdem ich Adblock und NoScript deaktiviert habe, bekomme ich auch diese Meldung. :D

Aber ich bekomme nicht die Datei angeboten... was für ein Betrug :rofl:

Amanatidis 06.02.2017 16:02

Was heißt das jetzt?

M-K-D-B 06.02.2017 16:05

Dass cosinus wohl eher Recht hat und dein Rechner wahrscheinlich sauber ist.

Wir können trotzdem einen Blick drauf werfen (nur zur Sicherheit).

Deine Entscheidung.

Amanatidis 06.02.2017 16:08

Können wir gerne machen. Hast du vielleicht einen Tipp wie mir die Datei nicht mehr angeboten wird. Mit No Script komme ich einstellungstechnisch nicht klar.
Sicherheit geht vor da machen wir mal einen Check.

cosinus 06.02.2017 16:10

Zitat:

Zitat von M-K-D-B (Beitrag 1638224)
Nachdem ich Adblock und NoScript deaktiviert habe, bekomme ich auch diese Meldung. :D

Aber ich bekomme nicht die Datei angeboten... was für ein Betrug :rofl:

Ich kann auch machen was ich will...nie bekomm ich malware :heulen:

Aber womöglich wertet der Webserver aus was mein Browser sendet...:rolleyes:

M-K-D-B 06.02.2017 16:11

Du könntest die angebotene Datei auf dem Desktop abspeichern und bei VirusTotal hochladen und überprüfen lassen.
Solange du sie nicht ausführst, kann nichts passieren.


edit:
bitte im Malwarebereich ein neues Thema aufmachen.

Amanatidis 06.02.2017 16:12

Also von mir aus können wir eine Überprüfung starten.


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:57 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19