nodejs-Malware: FireHooker/DownloadProtect
 

TR/AD.FireHooker.BU Epidemie?
In 2 Tagen 7 mal aufgeschlagen, die letzte Meldung davor stammt von Mai 2019
2015 gab es auch mehrere von Meldungen

Und alle haben Avira. Schon seltsam. Scheint eher ein Avira-Problem zu sein.

Seit 2015 auch gehäuft und später immer auschließlich Meldung von Avira
https://www.trojaner-board.de/174101...-gefunden.html

Einen Grund mehr das nicht mehr zu nutzen.

Ist schon auffällig, dass alle mit diesem Fake-Nodejs Avira verwenden :wtf: :balla:
Komischerweise erkennt Avira immer nur einen Müll in tmp, aber bisher nicht den Task-Eintrag wie zB

In diesem Thread gibt sich der nodejs Müll als etwas von NVIDIA aus :rofl:

Mal sehen was die Auswertung sagt, welche AVs diesen Müll erkennen und welche nicht :pfeiff:

Das Auslesen eines dieser Adware-Tasks in diesem Thema zeigt an, dass sich Argumente im "Package Cache" Ordner aufhalten:

In einigen dieser Themen findet sich auch die Adware DownloadProtect, welche sich vor ein paar Jahren im deutschsprachtigen Raum ausbreitete.

Ein Beispiel von DownloadProtect unter FF in einem dieser aktuellen Themen:

In diesem Thema verascht die Adware scheinbar das installierte Avira selbst:
:uglyhammer::uglyhammer::uglyhammer:


Schon irgendwie peinlich für Avira... deutsche Adware wird von einem deutschen Sicherheitsunternehmen, das sich für so gut hält, nicht erkannt. :D

hrhrhrhr der ist ja goil! :lach: :rofl:

Vielleicht gehören diese nodejs-Adware und DownloadProtect zusammen und letzteres wird im Hintergrund heruntergeladen... :lach:

Mal sehen, ob das zu einer neuen Plage wird... :aufsmaul:

Oder das ist Bestandteil von Avira (weil alle die das haben ja auch Avira nutzen) als heimlicher askbar Ersatz

:uglyhammer::uglyhammer::uglyhammer::uglyhammer:

Avira scheint zumindest das einzige AV zu sein, dass temporäre .exe Dateien, welche die Adware erzeugt, zu erkennen. :)



Edit:
Ich lass ab sofort immer die TASK-Datei mit CMD auslesen, um an den Pfad der Argumente zu kommen... gleichzeitig lass ich den Package Cache Ordner auslesen... :D

D.h. Avira ist momentan das einzige AV, dass diesen Mist (teilweise) erkennt? :wtf:
Alle anderen erkennen garnichts davon?

Ich denke nicht. :)
Du darfst mich aber gerne korrigieren (mit Beleg natürlich). :lach:

Naja, ist die Frage warum ALLE mit diesem Problem Avira installiert haben.

Möglichkeit 1: nur Avira erkennt den Mist, daher schlagen Leute mit anderen AV hier im TB nicht auf obwohl sie den Mist auch drauf haben
Möglichkeit 2: der Mist ist nur auf Maschinen drauf, wo auch Avira drauf ist, weil Avira das heimlich selbst installiert
Möglichkeit 3: nur Avira erkennt diesen Mist nicht, andere AV haben ihn vor der Infektion schon erkannt