| |
| |||||||
Diskussionsforum: nodejs-Malware: FireHooker/DownloadProtectWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
 |
| |
03.10.2020, 16:57
| #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  nodejs-Malware: FireHooker/DownloadProtect hrhrhrhr der ist ja goil!  
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
03.10.2020, 17:00
| #2 |
| /// TB-Ausbilder | nodejs-Malware: FireHooker/DownloadProtect Vielleicht gehören diese nodejs-Adware und DownloadProtect zusammen und letzteres wird im Hintergrund heruntergeladen...
__________________Mal sehen, ob das zu einer neuen Plage wird...  |
|
03.10.2020, 17:07
| #3 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | nodejs-Malware: FireHooker/DownloadProtect Oder das ist Bestandteil von Avira (weil alle die das haben ja auch Avira nutzen) als heimlicher askbar Ersatz
__________________
__________________ |
|
03.10.2020, 17:09
| #4 | |
| /// TB-Ausbilder | nodejs-Malware: FireHooker/DownloadProtectZitat:
 Avira scheint zumindest das einzige AV zu sein, dass temporäre .exe Dateien, welche die Adware erzeugt, zu erkennen. Edit: Ich lass ab sofort immer die TASK-Datei mit CMD auslesen, um an den Pfad der Argumente zu kommen... gleichzeitig lass ich den Package Cache Ordner auslesen...  |
|
03.10.2020, 17:11
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | nodejs-Malware: FireHooker/DownloadProtect D.h. Avira ist momentan das einzige AV, dass diesen Mist (teilweise) erkennt?  Alle anderen erkennen garnichts davon?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
03.10.2020, 17:12
| #6 | |
| /// TB-Ausbilder | nodejs-Malware: FireHooker/DownloadProtectZitat:
Du darfst mich aber gerne korrigieren (mit Beleg natürlich). |
|
03.10.2020, 17:18
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | nodejs-Malware: FireHooker/DownloadProtect Naja, ist die Frage warum ALLE mit diesem Problem Avira installiert haben. Möglichkeit 1: nur Avira erkennt den Mist, daher schlagen Leute mit anderen AV hier im TB nicht auf obwohl sie den Mist auch drauf haben Möglichkeit 2: der Mist ist nur auf Maschinen drauf, wo auch Avira drauf ist, weil Avira das heimlich selbst installiert Möglichkeit 3: nur Avira erkennt diesen Mist nicht, andere AV haben ihn vor der Infektion schon erkannt
__________________ Logfiles bitte immer in CODE-Tags posten |
|
04.10.2020, 11:35
| #8 |
  | nodejs-Malware: FireHooker/DownloadProtect
__________________ Glaub ja nicht, was du denkst, wer ich bin |
|
04.10.2020, 21:01
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | nodejs-Malware: FireHooker/DownloadProtect Ja...ich versuch dran zu denken...  ..
__________________ Logfiles bitte immer in CODE-Tags posten |
|
04.10.2020, 21:02
| #10 | |
| /// TB-Ausbilder | nodejs-Malware: FireHooker/DownloadProtect Gibt es einen Decoder für sowas? Zitat:
|
|
04.10.2020, 21:08
| #11 |
| /// TB-Ausbilder | nodejs-Malware: FireHooker/DownloadProtect Und in mind. jedem zweiten Thema ist die Adware DownloadProtect auf dem System... du kannst sagen, was du willst... dieser Mist gehört doch zusammen. Echt ausgeklügelt diese Adware... aber nicht gut genug für uns.   |
|
04.10.2020, 21:08
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | nodejs-Malware: FireHooker/DownloadProtect Das sieht nach base64 aus...probier mal dort --> https://www.base64decode.org/
__________________ Logfiles bitte immer in CODE-Tags posten |
|
04.10.2020, 21:12
| #13 |
| /// TB-Ausbilder | nodejs-Malware: FireHooker/DownloadProtect Schon probiert... da kommt nur Müll bei mir raus... |
|
04.10.2020, 21:14
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | nodejs-Malware: FireHooker/DownloadProtect Naja, ein paar Brocken kann ich dann entziffern wie zB {557DCE9A-B3ED-4D13-BA7B-89F4157E75C9}|1.0.3 SArmdir outputquerystring1 npm.cmd readFileSyncbkthGflastIndexOf1 base64utf-81֤6ִ slice1VdDUD5$TT
__________________ Logfiles bitte immer in CODE-Tags posten |
|
04.10.2020, 21:16
| #15 |
| /// TB-Ausbilder | nodejs-Malware: FireHooker/DownloadProtect Ich taufe diese Adware jetzt mal für mich "DownladProtect_verwandt" (solange ich nix besseres finde)... |
|
| Themen zu nodejs-Malware: FireHooker/DownloadProtect |
| tr/ad.firehooker.bu |
Hybrid-Darstellung
