nieuwe Firefox en trojaanse paarden???

[Wolf]

Gisteren rond 18u20 is mijn FF geupdate naar 58.0.1 (die pas 2 dagen ervoor gereleased was.)
Daar mijn PC rond die tijd ook enorm vertraagde, vond Malwarebytes 19Trojaanse paarden(ofwel 19 besmette files, dat is me niet direct duidelijk), dat Trojaans geval is op mijn PC terechtgekomen om 18u20!!
Zou FF die mee binnen gesleurd kunnen hebben?
Iemand nog last gehad met die recente FF upgrade?

[tengeltje11]

hoogstwaarschijnlijk idd mee binnengeslopen met je update.

heb je een goeie anti-virus op je pc staan?die zou het er normaal toch moeten uitgehaald hebben als het ergens aan gekoppeld zat?

[Wolf]

microsoft sec. essentials, maar adwarecleaner vond ze ook niet.
Schijnbaar ben ik wel niet de enige die dat gehad heft.

[Penguin]

Het lijkt me heel sterk dat een FF update malware bevat.
Ik heb de update gisteren gekregen, en geen alarmen zijn hier afgegaan. Zo ook bij mijn collega's.

Als het dan toch via een update van firefox is, dan had je mogelijks al een malware op je pc draaien die je DNS lookups gekaapt heeft en zo naar een niet authentieke update van FF ging verwijzen.

Tevens wou je antimalware/anti-virus deze gedetecteerd hebben op het ogenblik dat de update aan het installeren was.

Andere mogelijkheid is dat het false-positifs zijn. Dat gebeurt nog wel eens.

[De Rob]

En als er bij mij een link van Wolf geblokkeert wordt ....ligt het aan mijn progamma werd er verleden week op mijn brood gegeven.
Rob

[Penguin]

Dat is nog steeds zo.

Wolf zijn site staat niet op zijn pc he.

[Wolf]

Helaba Robke!
false-positifs w.d.z. dat het geen echte zijn? 2 van de 4 cpu's waren constant 100% aan 't werken als ik zelf niets deed, ventilator draaide serieus om te blijven koelen.
Alles normaal na verwijderen met malwarebytes.
Ik vind nergens een verwijzing naar FF maar ze zijn wel binnengekomen op +/- hetzelfde moment dat die update binnenkwam, vandaar mijn vermoeden.

Ik heb het ook aan FF zelf gesignaleerd....

EDIT: die meldingen staan nog in quarantaine, kan ik daaraan iets meer zien?

[De Rob]

Helaba Robke!
false-positifs w.d.z. dat het geen echte zijn? 2 van de 4 cpu's waren constant 100% aan 't werken als ik zelf niets deed, ventilator draaide serieus om te blijven koelen.
Alles normaal na verwijderen met malwarebytes.

Ik heb het ook aan FF zelf gesignaleerd....

t'is toch straf...alleen met die link bij u kreegkrijg ik die waarschuwing...Bij anderen niet .
Rob

[Wolf]

mijne site is alleen voor "bevoegden" he.

[De Rob]

mijne site is alleen voor "bevoegden" he.

t's al goe
Rob

[Penguin]

EDIT: die meldingen staan nog in quarantaine, kan ik daaraan iets meer zien?

Ja, daar kan je normaal nog de naam en eventueel bestanden zien voor je ze delete.

Ben je zeker dat je niet een of ander tooltje had geïnstalleerd, of heb je firefox addons die niet koosjer lijken?

[Penguin]

Je hebt toch niet dergelijke update geïnstalleerd?

https://support.mozilla.org/en-US/kb/i- ... fox-update

[Wolf]

niet dat ik weet. ik laat FF niet automatisch meer updaten en moet dus toelating geven, vandaar dat ik wist om welk uur het gebeurd is.
Het enige nieuw dat ik zag was dat firefox nu ook bij elke opstart steeds meldde dat de eid software niet geinstalleerd is, deze heb ik dan geinstalleerd (nadat ik dat installatiefileke gescanned had.)

Ik zie nu in taakbeheer dat er 6 processen firefox.exe actief zijn, geen idee of dit normaal is???

[Penguin]

Heb je de lijst van in je quarantaine al bekeken? Of de reports?

Ja dat kan. Bij Chrome zijn het er nog meer. Het is al een hele tijd zo. Ze hebben alle processen opgesplitst, en telkens je een nieuwe tab opent komen er weer bij.
Het voordeel is dat 1 onderdeeltje kan crashen zonder dat de hele browser crashed.

Zelf ben ik terug naar chrome gegaan. FF is te strikt geworden in zijn veiligheid, waardoor vele appliances met java web interfaces niet meer werken.
Ook, voor mij, noodzakelijke plugins voor on-line meetings werken niet meer deftig.

[Wolf]

ik geraak niet wijs uit die quarantaine info, jij wel?

[Penguin]

Je hebt allesinds een appje geïnstalleerd die je CPU gaat gebruiken om taken op het internet uit te voeren. In dit geval bitcoin mining en een yahoo search hijack.

Je gaat toch eens moeten kijken in je "Programms and Features" wat je de laatste tijd geïnstalleerd hebt. Heel dikwijls bevatten de installers van handige gratis tooltjes extra's die we willen installeren. Die moet je manueel afvinken voor je op next klikt. Heel dikwijls is dat de malware.

Zorg ook steeds dat je een programma download van de website van de maker. Als die er niet is, niet downloaden!
Momenteel zijn er 101 sites die er officieel en professioneel uitzien, en de populaire tools aanbieden om te downloaden. Zij zorgen er ook voor dat ze hoog in de zoekmachines komen.
Een veel voorkomende voor dergelijke praktijken zijn drivers. En dan vooral voor wat oudere hardware. Download deze nooit als ze niet van de officiële site komen van de fabrikant. Bestaat die fabrikant niet meer, pech gehad. De driver die je gaat vinden is 9/10 malware.

Verder blijf ik er bij, dat als je dergelijke wil voorkomen, en je gebruikt je pc enkel voor het surfen, foto's bewerken, printen, scannen, bankzaken en email, installeer dan een Ubuntu.
Kom niet af met een Apple, want die hebben evenveel last van malware als een windows.

[Wolf]

thanks, die Ubuntu heb ik , maar de software voor mijn oogprobleem draait alleen op Windows.

[Penguin]

Welke software is dat dan?

[Wolf]

Zoomtext

[Penguin]

Zoomtext

Heb je enhanced desktop zoom via compiz al geprobeerd?
https://askubuntu.com/questions/593656/ ... -ubuntu-14

Als je ook een screen reader wil, kan je Orca installeren

https://help.ubuntu.com/community/Accessibility

[Wolf]

alweer bedankt, zal ik eens één dezer proberen.