UltraAdwareKiller meldt malware in Firefox
De laatste versie van UltraAdwareKiller, https://m.majorgeeks.com/files/details/ultra_adware_killer.html , meldt dat er in de laatste Firefox (89 NL X64 via Patch My PC) malware zit.
Heb nog niet uitgeprobeerd of een niet-patch-my-pc installer dit ook heeft, en of de ESR-versie verschil maakt.
Pas op als je UAK opdracht geeft de malware te verwijderen, standaard staat in het tab over alle browsers alles aangevinkt. Dat dus eerst allemaal uitvinken (kan in settings, op open vink-box klikken, met de betreffende tab open).
Dan worden de firefox-items met malware verwijderd, dus de firefox.exe, firefox doet het dan dus niet meer. Dan kan je net zo goed even een deinstallatie-programma gebruiken.
Wel even een back-up maken van de opgeslagen bookmarks, en een lijstje vqn de geinstalleerde extensies.
Zijn er meer mensen met dit probleem? (PS: UAK detekteert dingen op geen enkele andere manier gevonden worden).
Groeten
De downloadlink van majorgeeks echter wordt op VT door quttera gevlagd als malicious.
Of dat er iets mee te maken kan hebben, weet ik niet. Ik meld het slechts.
luntrus
Heb het nu ook getest met een niet-Patch-My-PC installer, en met de ESR versie. En ook UAK opnieuw gedownloaded, maar nu van de auteurs-site.
Alles met hetzelfde resultaat: malware in Firefox.
Bij de vorige versies van Firefox, bij de betreffende UAK, niets gevonden mbt Firefox.
Je zou verwachten dat dan Thunderbird (net als Firefox-ESR) ook getroffen zou zijn, dat is dus niet.
Waterfox, vrijwel een kopie van Firefox maar met wat weglatingen, heeft dit probleem ook niet. Echter SpywareBlaster herkent deze browser niet.
Palemoon heeft dit probleem ook niet, echter SpywareBlaster herkent deze browser niet en is beperkt mbt de courante Firefox-extensies.
Groeten
June 6, 2021 at 1:37 pm
"UltraAdwareKiller finds on all of my firefox89-installations that it contains malware."
https://www.ghacks.net/2021/06/01/firefox-89-ships-with-interface-changes/#comment-4496306
Is dat een post door dezelfde Anonymous als topicstarter hier?
Zo ja, dan weet je nog niets meer, zo niet, dan heb je één andere bevestiging van die melding.
Gaf UltraAdwareKiller wel aan wát voor malware het zou betreffen, liefst een heel specifieke aanduiding en beschrijving?
Wil je verder zoeken, dan heb je misschien wat aan dergelijke gegevens als zoektermen.
Zelf zou ik met de huidige (schaarse) informatie een false positive detectie door UltraAdwareKiller vermoeden.
#sockpuppet
Geen bedreigingen gevonden...
Heb bericht gestuurd naar de auteur.
Die melde dat het een false positief was en er een nieuwe versie was.
Geprobeerd, en probleem is verdwenen.
PS: Waarom UAK gebruiken? Vanwege een paar heel unieke detekties en features. Maar ja malware-detektie is is klaarblijkelijk niet zijn sterkste kant.
Groeten
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
