nodejs-Malware: FireHooker/DownloadProtect

M-K-D-B · 05.10.2020, 17:12

Evtl. von der Adware angelegter Uninstall-Eintrag:

Zitat:

Node.js (HKLM-x32\...\{E39954D4-8121-44FC-A3D3-DF66254DB891}) (Version: 10.22.1 - Node.js Foundation)

Lasse ich von FRST auslesen.

Edit:
Der Uninstall-Schlüssel verweist auf das Software-Updater Modul von Avira:

Zitat:

[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891}]
"AuthorizedCDFPrefix"=""
"Comments"=""
"Contact"=""
"DisplayVersion"="10.22.1"
"HelpLink"=""
"HelpTelephone"=""
"InstallDate"="20201005"
"InstallLocation"=""
"InstallSource"="C:\ProgramData\Avira\SoftwareUpdater\TempRepository\Patches\"
"ModifyPath"="MsiExec.exe /I{E39954D4-8121-44FC-A3D3-DF66254DB891}"
"Publisher"="Node.js Foundation"
"Readme"=""
"Size"=""
"EstimatedSize"="55390"
"UninstallString"="MsiExec.exe /I{E39954D4-8121-44FC-A3D3-DF66254DB891}"
"URLInfoAbout"=""
"URLUpdateInfo"=""
"VersionMajor"="10"
"VersionMinor"="22"
"WindowsInstaller"="1"
"Version"="169213953"
"Language"="1033"
"DisplayName"="Node.js"

cosinus · 05.10.2020, 21:01

Zitat:

Zitat von M-K-D-B

Edit:
Der Uninstall-Schlüssel verweist auf das Software-Updater Modul von Avira:

Genau den Mist hab ich vermutet. Wenn Avira hinter diese großen Verseuchungsaktion steckt, dann gehört der Laden aber endgültig in Grund und Boden geklagt!

M-K-D-B · 05.10.2020, 21:10

Da stimme ich dir zu... bei dir tippe ich auch auf die audacity.exe als Infektionsweg.

05.10.2020, 21:10	#3
M-K-D-B /// TB-Ausbilder	nodejs-Malware: FireHooker/DownloadProtect Da stimme ich dir zu... bei dir tippe ich auch auf die audacity.exe als Infektionsweg. __________________

nodejs-Malware: FireHooker/DownloadProtect

Diskussionsforum: nodejs-Malware: FireHooker/DownloadProtect