/dev/null
- Overig
UltraAdwareKiller meldt malware in Firefox
05-06-2021, 22:26 door Anoniem, 7 reacties
Hallo,
De laatste versie van UltraAdwareKiller, https://m.majorgeeks.com/files/details/ultra_adware_killer.html , meldt dat er in de laatste Firefox (89 NL X64 via Patch My PC) malware zit.
Heb nog niet uitgeprobeerd of een niet-patch-my-pc installer dit ook heeft, en of de ESR-versie verschil maakt.
Pas op als je UAK opdracht geeft de malware te verwijderen, standaard staat in het tab over alle browsers alles aangevinkt. Dat dus eerst allemaal uitvinken (kan in settings, op open vink-box klikken, met de betreffende tab open).
Dan worden de firefox-items met malware verwijderd, dus de firefox.exe, firefox doet het dan dus niet meer. Dan kan je net zo goed even een deinstallatie-programma gebruiken.
Wel even een back-up maken van de opgeslagen bookmarks, en een lijstje vqn de geinstalleerde extensies.
Zijn er meer mensen met dit probleem? (PS: UAK detekteert dingen op geen enkele andere manier gevonden worden).
Groeten
De laatste versie van UltraAdwareKiller, https://m.majorgeeks.com/files/details/ultra_adware_killer.html , meldt dat er in de laatste Firefox (89 NL X64 via Patch My PC) malware zit.
Heb nog niet uitgeprobeerd of een niet-patch-my-pc installer dit ook heeft, en of de ESR-versie verschil maakt.
Pas op als je UAK opdracht geeft de malware te verwijderen, standaard staat in het tab over alle browsers alles aangevinkt. Dat dus eerst allemaal uitvinken (kan in settings, op open vink-box klikken, met de betreffende tab open).
Dan worden de firefox-items met malware verwijderd, dus de firefox.exe, firefox doet het dan dus niet meer. Dan kan je net zo goed even een deinstallatie-programma gebruiken.
Wel even een back-up maken van de opgeslagen bookmarks, en een lijstje vqn de geinstalleerde extensies.
Zijn er meer mensen met dit probleem? (PS: UAK detekteert dingen op geen enkele andere manier gevonden worden).
Groeten
Reacties (7)
Vreemd dat de originele downloadlink een all green krijgt.
De downloadlink van majorgeeks echter wordt op VT door quttera gevlagd als malicious.
Of dat er iets mee te maken kan hebben, weet ik niet. Ik meld het slechts.
luntrus
De downloadlink van majorgeeks echter wordt op VT door quttera gevlagd als malicious.
Of dat er iets mee te maken kan hebben, weet ik niet. Ik meld het slechts.
luntrus
Hier de topi starter.
Heb het nu ook getest met een niet-Patch-My-PC installer, en met de ESR versie. En ook UAK opnieuw gedownloaded, maar nu van de auteurs-site.
Alles met hetzelfde resultaat: malware in Firefox.
Bij de vorige versies van Firefox, bij de betreffende UAK, niets gevonden mbt Firefox.
Je zou verwachten dat dan Thunderbird (net als Firefox-ESR) ook getroffen zou zijn, dat is dus niet.
Waterfox, vrijwel een kopie van Firefox maar met wat weglatingen, heeft dit probleem ook niet. Echter SpywareBlaster herkent deze browser niet.
Palemoon heeft dit probleem ook niet, echter SpywareBlaster herkent deze browser niet en is beperkt mbt de courante Firefox-extensies.
Groeten
Heb het nu ook getest met een niet-Patch-My-PC installer, en met de ESR versie. En ook UAK opnieuw gedownloaded, maar nu van de auteurs-site.
Alles met hetzelfde resultaat: malware in Firefox.
Bij de vorige versies van Firefox, bij de betreffende UAK, niets gevonden mbt Firefox.
Je zou verwachten dat dan Thunderbird (net als Firefox-ESR) ook getroffen zou zijn, dat is dus niet.
Waterfox, vrijwel een kopie van Firefox maar met wat weglatingen, heeft dit probleem ook niet. Echter SpywareBlaster herkent deze browser niet.
Palemoon heeft dit probleem ook niet, echter SpywareBlaster herkent deze browser niet en is beperkt mbt de courante Firefox-extensies.
Groeten
07-06-2021, 10:54 door
Spiff has left the building
Ik vind één andere melding, in een reactie op Ghacks,
June 6, 2021 at 1:37 pm
"UltraAdwareKiller finds on all of my firefox89-installations that it contains malware."
https://www.ghacks.net/2021/06/01/firefox-89-ships-with-interface-changes/#comment-4496306
Is dat een post door dezelfde Anonymous als topicstarter hier?
Zo ja, dan weet je nog niets meer, zo niet, dan heb je één andere bevestiging van die melding.
Gaf UltraAdwareKiller wel aan wát voor malware het zou betreffen, liefst een heel specifieke aanduiding en beschrijving?
Wil je verder zoeken, dan heb je misschien wat aan dergelijke gegevens als zoektermen.
Zelf zou ik met de huidige (schaarse) informatie een false positive detectie door UltraAdwareKiller vermoeden.
June 6, 2021 at 1:37 pm
"UltraAdwareKiller finds on all of my firefox89-installations that it contains malware."
https://www.ghacks.net/2021/06/01/firefox-89-ships-with-interface-changes/#comment-4496306
Is dat een post door dezelfde Anonymous als topicstarter hier?
Zo ja, dan weet je nog niets meer, zo niet, dan heb je één andere bevestiging van die melding.
Gaf UltraAdwareKiller wel aan wát voor malware het zou betreffen, liefst een heel specifieke aanduiding en beschrijving?
Wil je verder zoeken, dan heb je misschien wat aan dergelijke gegevens als zoektermen.
Zelf zou ik met de huidige (schaarse) informatie een false positive detectie door UltraAdwareKiller vermoeden.
Of het is een valse positief of UltraAdwareKiller is scareware.
#sockpuppet
#sockpuppet
07-06-2021, 11:11 door
passer
False positive? Ik heb dus die laatste Firefox binnengehaald :89 NL X64 via Patch My PC en mijn Mbam heeft net nog gescand en niets gevonden. (vooraf de laatste updates van Mbam ook binnengehaald)
Geen bedreigingen gevonden...
Geen bedreigingen gevonden...
Misschien is je PC besmet en wordt er malware in de gedownloade file gestopt?
Hier topic starter.
Heb bericht gestuurd naar de auteur.
Die melde dat het een false positief was en er een nieuwe versie was.
Geprobeerd, en probleem is verdwenen.
PS: Waarom UAK gebruiken? Vanwege een paar heel unieke detekties en features. Maar ja malware-detektie is is klaarblijkelijk niet zijn sterkste kant.
Groeten
Heb bericht gestuurd naar de auteur.
Die melde dat het een false positief was en er een nieuwe versie was.
Geprobeerd, en probleem is verdwenen.
PS: Waarom UAK gebruiken? Vanwege een paar heel unieke detekties en features. Maar ja malware-detektie is is klaarblijkelijk niet zijn sterkste kant.
Groeten
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
