MBAM zur Prophylaxe?
 

Hi,
hatte heute die Meldung: "Datei JS.Coinminer.J" wurde blockiert.
Macht es Sinn, den MBAM auf Verdacht mal über das System laufen zu lassen?
John

Servus,


bei so einer Meldung? Ja klar.

Entweder ist bereits Malware lokal auf deinem System oder du hast einen Miner im Browsercache.

JS=JavaScript

Da dürfte nix lokal sein, höchstens lokal deswegen, weil es im Browsercache ist. Das fällt aber unter coinmining im Browser siehe https://www.trojaner-board.de/186983...coin-hive.html

Danke für Eure Hilfe.

Zusatzfrage: wie kommt der "Miner" dorthin?
Defender ist Aktuell und "entdeckt" wurde er von einem -bitte nicht schlagen- mitlaufenden ESET. Dieser hat den "Miner" geblockt, aber nicht gelöscht. Er könnte sich also noch aktuell auf dem Rechner befinden.
Wie konnte er den Defender überlisten, schliesslich ist der "Miner" schon seit Anfang 2017 bekannt...

Der Defender hat keinen Skriptblocker. Sowas muss man zusätzlich im Browser als Addon haben um davor wirklich geschützt zu sein. Die Browserprotection eines AV ist zu restriktiv und nervt nur.

Auch das hilft nicht mehr vor allem... hab erst einen Artikel dazu gelesen (finde ihn gerade nicht mehr), in dem beschrieben wird, dass manche Scriptblocker gezielt umgangen werden können....

Wenn du den noch mal findest, postest du dann den Link dazu mal hier?

Es gibt ja bekanntlich nie Schutz vor Allem. Jedes Programm kann irgendwie umgangen, ausgetrickst werden. Die Hacker sind immer im Vorteil, solange die KI hinterherhinkt. Aber eine sich selbstschützende und selbstentwickelnde KI, wie das manche gerne hätten, wäre bestimmt nicht so clever. Das wäre dann Terminator3.:killpc:

Es bleibt aber die beste und sicherste Methode Skriptblocker zu verwenden. Nach Googlen finde ich irgendeine Hackerseite, die das thematisiert. Die rufe ich aber nicht auf.:nono:
Es gibt inzw. sogar explizite Miningblocker als Addons für FF. Weiß nicht was ich davon halten soll?:rolleyes:

Anbei der Log-Auszug

Es ging nicht um den Log, sondern der Verlinkung zu dem Artikel, das/wie Scriptblocker umgangen werden können :)

Gefunden:
Ad Network Uses DGA Algorithm to Bypass Ad Blockers and Deploy In-Browser Miners

So können mMn nur Adblocker (Blacklist) umgangen werden, aber keine Skriptblocker (Whitelist).