Meine Freundin hat bei Ihrer Recherche eine Zip Datei von einer Webseite geladen, die darin befindliche .js Datei aufgerufen und nachdem "Nichts" passierte mich um Hilfe gebeten.

Zu welchem Zweck führt man dein einfach so einen dubiosen Schrott aus?
Um zu recherchieren muss man doch nicht derartige Programme ausführen. Bitte mal erläutern.

Kann man Domains bzw. Schädlinge irgendwo melden?

Ja. Im Firefox unter Hilfe --> Betrügerische Website melden

Zitat von cosinus

Zu welchem Zweck führt man dein einfach so einen dubiosen Schrott aus?
Um zu recherchieren muss man doch nicht derartige Programme ausführen. Bitte mal erläutern.

Die Medienkompetenz meine Freundin hatte da wohl einen blinden Fleck.
Auf der Suche nach Dokumenten zu Lernkompetenzen hat sie diverse Word Dokumente recherchiert und in der Annahme das diese .js Datei ebenfalls ein Dokument ist es dann geöffnet.

Zitat von cosinus

Ja. Im Firefox unter Hilfe --> Betrügerische Website melden

Danke, das schau ich mir mal an.

Hier vielleicht noch als Ergänzung der Bericht von
Hybrid Analysis --> https://www.hybrid-analysis.com/sample/ea57f6acb05fb76216c855306ee502162c1e39eaf20198ab52297c0620b071d0

Durch die bei jedem Download random generierten funktionen und variablen erkennt das kein signaturbasierter Ansatz / Virenscanner.

Gibt es einen zuverlässig Ansatz die lokale Ausführung von .js und ähnlichen Scriptdateien zu verhindern auf Windows?
Ich bin beim Suchen über Applocker gestolpert und finde die manuelle Konfiguration über diese Regeln ziemlich unübersichtlich. Natürlich ist es kein Problem für .js eine Verbot einzubauen aber das sind ja bei weitem nicht die einzigen Typen die in Frage kommen.

Besten Dank & LG