/dev/null - Overig

UltraAdwareKiller meldt malware in Firefox

05-06-2021, 22:26 door Anoniem, 7 reacties
Hallo,

De laatste versie van UltraAdwareKiller, https://m.majorgeeks.com/files/details/ultra_adware_killer.html , meldt dat er in de laatste Firefox (89 NL X64 via Patch My PC) malware zit.

Heb nog niet uitgeprobeerd of een niet-patch-my-pc installer dit ook heeft, en of de ESR-versie verschil maakt.

Pas op als je UAK opdracht geeft de malware te verwijderen, standaard staat in het tab over alle browsers alles aangevinkt. Dat dus eerst allemaal uitvinken (kan in settings, op open vink-box klikken, met de betreffende tab open).

Dan worden de firefox-items met malware verwijderd, dus de firefox.exe, firefox doet het dan dus niet meer. Dan kan je net zo goed even een deinstallatie-programma gebruiken.
Wel even een back-up maken van de opgeslagen bookmarks, en een lijstje vqn de geinstalleerde extensies.

Zijn er meer mensen met dit probleem? (PS: UAK detekteert dingen op geen enkele andere manier gevonden worden).

Groeten
Reacties (7)
06-06-2021, 18:37 door Anoniem
Vreemd dat de originele downloadlink een all green krijgt.
De downloadlink van majorgeeks echter wordt op VT door quttera gevlagd als malicious.

Of dat er iets mee te maken kan hebben, weet ik niet. Ik meld het slechts.

luntrus
06-06-2021, 22:54 door Anoniem
Hier de topi starter.

Heb het nu ook getest met een niet-Patch-My-PC installer, en met de ESR versie. En ook UAK opnieuw gedownloaded, maar nu van de auteurs-site.
Alles met hetzelfde resultaat: malware in Firefox.
Bij de vorige versies van Firefox, bij de betreffende UAK, niets gevonden mbt Firefox.

Je zou verwachten dat dan Thunderbird (net als Firefox-ESR) ook getroffen zou zijn, dat is dus niet.

Waterfox, vrijwel een kopie van Firefox maar met wat weglatingen, heeft dit probleem ook niet. Echter SpywareBlaster herkent deze browser niet.
Palemoon heeft dit probleem ook niet, echter SpywareBlaster herkent deze browser niet en is beperkt mbt de courante Firefox-extensies.

Groeten
07-06-2021, 10:54 door Spiff has left the building
Ik vind één andere melding, in een reactie op Ghacks,
June 6, 2021 at 1:37 pm
"UltraAdwareKiller finds on all of my firefox89-installations that it contains malware."
https://www.ghacks.net/2021/06/01/firefox-89-ships-with-interface-changes/#comment-4496306

Is dat een post door dezelfde Anonymous als topicstarter hier?
Zo ja, dan weet je nog niets meer, zo niet, dan heb je één andere bevestiging van die melding.

Gaf UltraAdwareKiller wel aan wát voor malware het zou betreffen, liefst een heel specifieke aanduiding en beschrijving?
Wil je verder zoeken, dan heb je misschien wat aan dergelijke gegevens als zoektermen.

Zelf zou ik met de huidige (schaarse) informatie een false positive detectie door UltraAdwareKiller vermoeden.
07-06-2021, 11:01 door Anoniem
Of het is een valse positief of UltraAdwareKiller is scareware.

#sockpuppet
07-06-2021, 11:11 door passer
False positive? Ik heb dus die laatste Firefox binnengehaald :89 NL X64 via Patch My PC en mijn Mbam heeft net nog gescand en niets gevonden. (vooraf de laatste updates van Mbam ook binnengehaald)
Geen bedreigingen gevonden...
07-06-2021, 14:30 door Anoniem
Misschien is je PC besmet en wordt er malware in de gedownloade file gestopt?
08-06-2021, 13:00 door Anoniem
Hier topic starter.

Heb bericht gestuurd naar de auteur.

Die melde dat het een false positief was en er een nieuwe versie was.

Geprobeerd, en probleem is verdwenen.

PS: Waarom UAK gebruiken? Vanwege een paar heel unieke detekties en features. Maar ja malware-detektie is is klaarblijkelijk niet zijn sterkste kant.

Groeten
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.