UltraAdwareKiller meldt malware in Firefox
De laatste versie van UltraAdwareKiller, https://m.majorgeeks.com/files/details/ultra_adware_killer.html , meldt dat er in de laatste Firefox (89 NL X64 via Patch My PC) malware zit.
Heb nog niet uitgeprobeerd of een niet-patch-my-pc installer dit ook heeft, en of de ESR-versie verschil maakt.
Pas op als je UAK opdracht geeft de malware te verwijderen, standaard staat in het tab over alle browsers alles aangevinkt. Dat dus eerst allemaal uitvinken (kan in settings, op open vink-box klikken, met de betreffende tab open).
Dan worden de firefox-items met malware verwijderd, dus de firefox.exe, firefox doet het dan dus niet meer. Dan kan je net zo goed even een deinstallatie-programma gebruiken.
Wel even een back-up maken van de opgeslagen bookmarks, en een lijstje vqn de geinstalleerde extensies.
Zijn er meer mensen met dit probleem? (PS: UAK detekteert dingen op geen enkele andere manier gevonden worden).
Groeten
De downloadlink van majorgeeks echter wordt op VT door quttera gevlagd als malicious.
Of dat er iets mee te maken kan hebben, weet ik niet. Ik meld het slechts.
luntrus
Heb het nu ook getest met een niet-Patch-My-PC installer, en met de ESR versie. En ook UAK opnieuw gedownloaded, maar nu van de auteurs-site.
Alles met hetzelfde resultaat: malware in Firefox.
Bij de vorige versies van Firefox, bij de betreffende UAK, niets gevonden mbt Firefox.
Je zou verwachten dat dan Thunderbird (net als Firefox-ESR) ook getroffen zou zijn, dat is dus niet.
Waterfox, vrijwel een kopie van Firefox maar met wat weglatingen, heeft dit probleem ook niet. Echter SpywareBlaster herkent deze browser niet.
Palemoon heeft dit probleem ook niet, echter SpywareBlaster herkent deze browser niet en is beperkt mbt de courante Firefox-extensies.
Groeten
June 6, 2021 at 1:37 pm
"UltraAdwareKiller finds on all of my firefox89-installations that it contains malware."
https://www.ghacks.net/2021/06/01/firefox-89-ships-with-interface-changes/#comment-4496306
Is dat een post door dezelfde Anonymous als topicstarter hier?
Zo ja, dan weet je nog niets meer, zo niet, dan heb je één andere bevestiging van die melding.
Gaf UltraAdwareKiller wel aan wát voor malware het zou betreffen, liefst een heel specifieke aanduiding en beschrijving?
Wil je verder zoeken, dan heb je misschien wat aan dergelijke gegevens als zoektermen.
Zelf zou ik met de huidige (schaarse) informatie een false positive detectie door UltraAdwareKiller vermoeden.
#sockpuppet
Geen bedreigingen gevonden...
Heb bericht gestuurd naar de auteur.
Die melde dat het een false positief was en er een nieuwe versie was.
Geprobeerd, en probleem is verdwenen.
PS: Waarom UAK gebruiken? Vanwege een paar heel unieke detekties en features. Maar ja malware-detektie is is klaarblijkelijk niet zijn sterkste kant.
Groeten
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.