nieuwe Firefox en trojaanse paarden???

Hier kun je je eens goed laten gaan
Gebruikersavatar
Wolf
LROCB-Member
Berichten: 2341
Lid geworden op: do 31 jul, 2003 20:39
lrocb_lidnr: 316
Woonplaats: Bij Father Damien
Contacteer:

nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Wolf »

Gisteren rond 18u20 is mijn FF geupdate naar 58.0.1 (die pas 2 dagen ervoor gereleased was.)
Daar mijn PC rond die tijd ook enorm vertraagde, vond Malwarebytes 19Trojaanse paarden(ofwel 19 besmette files, dat is me niet direct duidelijk), dat Trojaans geval is op mijn PC terechtgekomen om 18u20!!
Zou FF die mee binnen gesleurd kunnen hebben?
Iemand nog last gehad met die recente FF upgrade?
avatar = Hammerite-user.
tengeltje11
Berichten: 56
Lid geworden op: do 07 mei, 2009 10:39
lrocb_lidnr: 0
Woonplaats: heuvelland

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door tengeltje11 »

hoogstwaarschijnlijk idd mee binnengeslopen met je update.

heb je een goeie anti-virus op je pc staan?die zou het er normaal toch moeten uitgehaald hebben als het ergens aan gekoppeld zat?
Gebruikersavatar
Wolf
LROCB-Member
Berichten: 2341
Lid geworden op: do 31 jul, 2003 20:39
lrocb_lidnr: 316
Woonplaats: Bij Father Damien
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Wolf »

microsoft sec. essentials, maar adwarecleaner vond ze ook niet.
Schijnbaar ben ik wel niet de enige die dat gehad heft.
avatar = Hammerite-user.
Gebruikersavatar
Penguin
LROCB-Member
Berichten: 3098
Lid geworden op: vr 25 jul, 2003 13:32
lrocb_lidnr: 1396
Woonplaats: Hoele
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Penguin »

Het lijkt me heel sterk dat een FF update malware bevat.
Ik heb de update gisteren gekregen, en geen alarmen zijn hier afgegaan. Zo ook bij mijn collega's.

Als het dan toch via een update van firefox is, dan had je mogelijks al een malware op je pc draaien die je DNS lookups gekaapt heeft en zo naar een niet authentieke update van FF ging verwijzen.

Tevens wou je antimalware/anti-virus deze gedetecteerd hebben op het ogenblik dat de update aan het installeren was.

Andere mogelijkheid is dat het false-positifs zijn. Dat gebeurt nog wel eens.
28/02 - Loss of a good friend...
​__m__( ͡° ͜ʖ ͡°)__m__
Afbeelding
In a time of chimpanzees, I was a penguin.
Gebruikersavatar
De Rob
LROCB-Member
Berichten: 2384
Lid geworden op: wo 24 sep, 2003 11:57
lrocb_lidnr: 183
Woonplaats: Herentals
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door De Rob »

En als er bij mij een link van Wolf geblokkeert wordt ....ligt het aan mijn progamma werd er verleden week op mijn brood gegeven. :clap:
Rob
Gebruikersavatar
Penguin
LROCB-Member
Berichten: 3098
Lid geworden op: vr 25 jul, 2003 13:32
lrocb_lidnr: 1396
Woonplaats: Hoele
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Penguin »

Dat is nog steeds zo.

Wolf zijn site staat niet op zijn pc he.
28/02 - Loss of a good friend...
​__m__( ͡° ͜ʖ ͡°)__m__
Afbeelding
In a time of chimpanzees, I was a penguin.
Gebruikersavatar
Wolf
LROCB-Member
Berichten: 2341
Lid geworden op: do 31 jul, 2003 20:39
lrocb_lidnr: 316
Woonplaats: Bij Father Damien
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Wolf »

Helaba Robke!
false-positifs w.d.z. dat het geen echte zijn? 2 van de 4 cpu's waren constant 100% aan 't werken als ik zelf niets deed, ventilator draaide serieus om te blijven koelen.
Alles normaal na verwijderen met malwarebytes.
Ik vind nergens een verwijzing naar FF maar ze zijn wel binnengekomen op +/- hetzelfde moment dat die update binnenkwam, vandaar mijn vermoeden.

Ik heb het ook aan FF zelf gesignaleerd....

EDIT: die meldingen staan nog in quarantaine, kan ik daaraan iets meer zien?
Laatst gewijzigd door Wolf op do 01 feb, 2018 13:01, 1 keer totaal gewijzigd.
avatar = Hammerite-user.
Gebruikersavatar
De Rob
LROCB-Member
Berichten: 2384
Lid geworden op: wo 24 sep, 2003 11:57
lrocb_lidnr: 183
Woonplaats: Herentals
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door De Rob »

Wolf schreef: do 01 feb, 2018 12:55 Helaba Robke!
false-positifs w.d.z. dat het geen echte zijn? 2 van de 4 cpu's waren constant 100% aan 't werken als ik zelf niets deed, ventilator draaide serieus om te blijven koelen.
Alles normaal na verwijderen met malwarebytes.

Ik heb het ook aan FF zelf gesignaleerd....
t'is toch straf...alleen met die link bij u kreegkrijg ik die waarschuwing...Bij anderen niet .
Rob
Gebruikersavatar
Wolf
LROCB-Member
Berichten: 2341
Lid geworden op: do 31 jul, 2003 20:39
lrocb_lidnr: 316
Woonplaats: Bij Father Damien
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Wolf »

mijne site is alleen voor "bevoegden" he. :D :D :D
avatar = Hammerite-user.
Gebruikersavatar
De Rob
LROCB-Member
Berichten: 2384
Lid geworden op: wo 24 sep, 2003 11:57
lrocb_lidnr: 183
Woonplaats: Herentals
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door De Rob »

Wolf schreef: do 01 feb, 2018 13:00 mijne site is alleen voor "bevoegden" he. :D :D :D
t's al goe :lol:
Rob
Gebruikersavatar
Penguin
LROCB-Member
Berichten: 3098
Lid geworden op: vr 25 jul, 2003 13:32
lrocb_lidnr: 1396
Woonplaats: Hoele
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Penguin »

Wolf schreef: do 01 feb, 2018 12:55

EDIT: die meldingen staan nog in quarantaine, kan ik daaraan iets meer zien?
Ja, daar kan je normaal nog de naam en eventueel bestanden zien voor je ze delete.

Ben je zeker dat je niet een of ander tooltje had geïnstalleerd, of heb je firefox addons die niet koosjer lijken?
28/02 - Loss of a good friend...
​__m__( ͡° ͜ʖ ͡°)__m__
Afbeelding
In a time of chimpanzees, I was a penguin.
Gebruikersavatar
Penguin
LROCB-Member
Berichten: 3098
Lid geworden op: vr 25 jul, 2003 13:32
lrocb_lidnr: 1396
Woonplaats: Hoele
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Penguin »

Je hebt toch niet dergelijke update geïnstalleerd?

https://support.mozilla.org/en-US/kb/i- ... fox-update
28/02 - Loss of a good friend...
​__m__( ͡° ͜ʖ ͡°)__m__
Afbeelding
In a time of chimpanzees, I was a penguin.
Gebruikersavatar
Wolf
LROCB-Member
Berichten: 2341
Lid geworden op: do 31 jul, 2003 20:39
lrocb_lidnr: 316
Woonplaats: Bij Father Damien
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Wolf »

niet dat ik weet. ik laat FF niet automatisch meer updaten en moet dus toelating geven, vandaar dat ik wist om welk uur het gebeurd is.
Het enige nieuw dat ik zag was dat firefox nu ook bij elke opstart steeds meldde dat de eid software niet geinstalleerd is, deze heb ik dan geinstalleerd (nadat ik dat installatiefileke gescanned had.)

Ik zie nu in taakbeheer dat er 6 processen firefox.exe actief zijn, geen idee of dit normaal is???
avatar = Hammerite-user.
Gebruikersavatar
Penguin
LROCB-Member
Berichten: 3098
Lid geworden op: vr 25 jul, 2003 13:32
lrocb_lidnr: 1396
Woonplaats: Hoele
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Penguin »

Heb je de lijst van in je quarantaine al bekeken? Of de reports?

Ja dat kan. Bij Chrome zijn het er nog meer. Het is al een hele tijd zo. Ze hebben alle processen opgesplitst, en telkens je een nieuwe tab opent komen er weer bij.
Het voordeel is dat 1 onderdeeltje kan crashen zonder dat de hele browser crashed.

Zelf ben ik terug naar chrome gegaan. FF is te strikt geworden in zijn veiligheid, waardoor vele appliances met java web interfaces niet meer werken.
Ook, voor mij, noodzakelijke plugins voor on-line meetings werken niet meer deftig.
28/02 - Loss of a good friend...
​__m__( ͡° ͜ʖ ͡°)__m__
Afbeelding
In a time of chimpanzees, I was a penguin.
Gebruikersavatar
Wolf
LROCB-Member
Berichten: 2341
Lid geworden op: do 31 jul, 2003 20:39
lrocb_lidnr: 316
Woonplaats: Bij Father Damien
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Wolf »

ik geraak niet wijs uit die quarantaine info, jij wel?

Afbeelding
avatar = Hammerite-user.
Gebruikersavatar
Penguin
LROCB-Member
Berichten: 3098
Lid geworden op: vr 25 jul, 2003 13:32
lrocb_lidnr: 1396
Woonplaats: Hoele
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Penguin »

Je hebt allesinds een appje geïnstalleerd die je CPU gaat gebruiken om taken op het internet uit te voeren. In dit geval bitcoin mining en een yahoo search hijack.

Je gaat toch eens moeten kijken in je "Programms and Features" wat je de laatste tijd geïnstalleerd hebt. Heel dikwijls bevatten de installers van handige gratis tooltjes extra's die we willen installeren. Die moet je manueel afvinken voor je op next klikt. Heel dikwijls is dat de malware.

Zorg ook steeds dat je een programma download van de website van de maker. Als die er niet is, niet downloaden!
Momenteel zijn er 101 sites die er officieel en professioneel uitzien, en de populaire tools aanbieden om te downloaden. Zij zorgen er ook voor dat ze hoog in de zoekmachines komen.
Een veel voorkomende voor dergelijke praktijken zijn drivers. En dan vooral voor wat oudere hardware. Download deze nooit als ze niet van de officiële site komen van de fabrikant. Bestaat die fabrikant niet meer, pech gehad. De driver die je gaat vinden is 9/10 malware.

Verder blijf ik er bij, dat als je dergelijke wil voorkomen, en je gebruikt je pc enkel voor het surfen, foto's bewerken, printen, scannen, bankzaken en email, installeer dan een Ubuntu.
Kom niet af met een Apple, want die hebben evenveel last van malware als een windows.
28/02 - Loss of a good friend...
​__m__( ͡° ͜ʖ ͡°)__m__
Afbeelding
In a time of chimpanzees, I was a penguin.
Gebruikersavatar
Wolf
LROCB-Member
Berichten: 2341
Lid geworden op: do 31 jul, 2003 20:39
lrocb_lidnr: 316
Woonplaats: Bij Father Damien
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Wolf »

thanks, die Ubuntu heb ik , maar de software voor mijn oogprobleem draait alleen op Windows.
avatar = Hammerite-user.
Gebruikersavatar
Penguin
LROCB-Member
Berichten: 3098
Lid geworden op: vr 25 jul, 2003 13:32
lrocb_lidnr: 1396
Woonplaats: Hoele
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Penguin »

Welke software is dat dan?
28/02 - Loss of a good friend...
​__m__( ͡° ͜ʖ ͡°)__m__
Afbeelding
In a time of chimpanzees, I was a penguin.
Gebruikersavatar
Wolf
LROCB-Member
Berichten: 2341
Lid geworden op: do 31 jul, 2003 20:39
lrocb_lidnr: 316
Woonplaats: Bij Father Damien
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Wolf »

Zoomtext
avatar = Hammerite-user.
Gebruikersavatar
Penguin
LROCB-Member
Berichten: 3098
Lid geworden op: vr 25 jul, 2003 13:32
lrocb_lidnr: 1396
Woonplaats: Hoele
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Penguin »

Wolf schreef: vr 02 feb, 2018 10:40Zoomtext
Heb je enhanced desktop zoom via compiz al geprobeerd?
https://askubuntu.com/questions/593656/ ... -ubuntu-14

Als je ook een screen reader wil, kan je Orca installeren

https://help.ubuntu.com/community/Accessibility
28/02 - Loss of a good friend...
​__m__( ͡° ͜ʖ ͡°)__m__
Afbeelding
In a time of chimpanzees, I was a penguin.
Gebruikersavatar
Wolf
LROCB-Member
Berichten: 2341
Lid geworden op: do 31 jul, 2003 20:39
lrocb_lidnr: 316
Woonplaats: Bij Father Damien
Contacteer:

Re: nieuwe Firefox en trojaanse paarden???

Ongelezen bericht door Wolf »

alweer bedankt, zal ik eens één dezer proberen.
avatar = Hammerite-user.
Plaats reactie