Willkommen |
|
myGully |
|
Links |
|
Forum |
|
|
|
|
26.03.23, 23:19
|
#1
|
Anfänger
Registriert seit: Apr 2013
Beiträge: 34
Bedankt: 4
|
Schadsoftware in Film-Downloads?
Nach dem Runterladen von fikper.com oder ddownload wird die Datei (von diesem Thread: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]) "Vorbilder.UNRATED.2008.German AC3 DL BDRip x264 - SnAkE.part2.rar" von Windows' Virus-Programm in Quarantäne verschoben. Das Archiv kann also nicht entpackt / verwendet werden (falls man es nicht freigibt).
Im Virus-Programm wird angezeigt:
Zitat:
Erkannt: Trojan: wird hier im Forum als zensiertes Wort bezeichnet der Name des Virusses, kann also nicht gepostet werden in Schriftform: Status: Unter Quarantäne
Unter Quarantäne gestellte Dateien befinden sich in einem eingeschränkten Bereich, in dem Sie Ihr Gerät nicht beschädigen können. Diese werden automatisch entfernt.
Dieses Programm ist gefährlich. Es führt Befehle eines Angreifers aus.
|
Das Gleiche hier:
Fand noch einen weiteren Beitrag, dessen Download in Quarantäne gestellt wurde.
Wie erkllärt sich das? Warum wird die Datei als Bedrohung erkannt? Bin ich der Einzige, bei dem das passierte? Offenbar wurden diese Archive ja von einigen geladen, ohne dass es darüber eine Information gegeben zu haben scheint.
Auch wurde wohl beim Versuch ein Captcha zu lösen für das Laden wohl der selben Datei von fikper.com eine ungewünschte Erweiterung oder sonst etwas Ungewünschtes im Browser installiert, wodurch ständig Fenster angezeigt wurden, in denen verschiedene Optionen zum Anklicken angezeigt wurden, die möglicherweise dazu führen, dass Schadsoftware auf den Rechner gelangen soll.
Wie erklärt sich das?
Geändert von Biffil (27.03.23 um 11:30 Uhr)
|
|
|
27.03.23, 00:55
|
#2
|
Streuner
Registriert seit: Aug 2013
Beiträge: 11.093
Bedankt: 13.115
|
Benutze bitte den Meldebutton, ja genau den mit dem (!) Ausrufezeichen.
Dann kümmert sich ein Mod um den Vorgang.
Okay?
|
|
|
Die folgenden 2 Mitglieder haben sich bei karfingo bedankt:
|
|
27.03.23, 08:33
|
#3
|
Anfänger
Registriert seit: Apr 2013
Beiträge: 34
Bedankt: 4
|
Ja, ja, natürlich, aber einfach jemanden anzuschwärzen ist ja auch nicht so nett, ohne (definitiv) zu wissen, dass besagte Angebote / Downloads bei anderen wirklich Schaden verursachen (können). Kann ja auch sein, dass ich einen Fehler mache, etwas übersehe. Vor allem eben, müssten die anderen, die dieselbe Datei geladen haben, ja eigentlich auch den Umstand / die Schadsoftware erkannt haben bzw. Informationen darüber mitgekriegt haben. Aber da das offenbar nicht so ist...
Geändert von Biffil (27.03.23 um 09:35 Uhr)
|
|
|
Folgendes Mitglied bedankte sich bei Biffil:
|
|
27.03.23, 13:29
|
#4
|
Moderator
Registriert seit: Oct 2012
Beiträge: 6.302
Bedankt: 7.984
|
Zitat:
Zitat von Biffil
Nach dem Runterladen von fikper.com oder ddownload wird die Datei (von diesem Thread: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]) "Vorbilder.UNRATED.2008.German AC3 DL BDRip x264 - SnAkE.part2.rar" von Windows' Virus-Programm in Quarantäne verschoben. Das Archiv kann also nicht entpackt / verwendet werden (falls man es nicht freigibt).
|
Zu beiden erwähnten 2. Downloadparts.
VirkusTotal: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Nochmal VirusTotal: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Zitat:
Zitat von Biffil
Wie erkllärt sich das? Warum wird die Datei als Bedrohung erkannt? Bin ich der Einzige, bei dem das passierte? Offenbar wurden diese Archive ja von einigen geladen, ohne dass es darüber eine Information gegeben zu haben scheint.
|
Ich kann Dir dazu keine Auskunft geben. Andere werden vermutlich keine Probleme gehabt haben.
Zitat:
Zitat von Biffil
Auch wurde wohl beim Versuch ein Captcha zu lösen für das Laden wohl der selben Datei von fikper.com eine ungewünschte Erweiterung oder sonst etwas Ungewünschtes im Browser installiert, wodurch ständig Fenster angezeigt wurden, in denen verschiedene Optionen zum Anklicken angezeigt wurden, die möglicherweise dazu führen, dass Schadsoftware auf den Rechner gelangen soll.
|
Über welchen Anbieter wurden denn die Captchas gestellt?
|
|
|
27.03.23, 14:20
|
#5
|
Anfänger
Registriert seit: Apr 2013
Beiträge: 34
Bedankt: 4
|
Danke. Kriege ich bei mir leider nicht angezeigt. Die sind negativ? Die könnte man also ohne Bedenken laden / verwenden? Dann könnte es also offenbar nur eine falsche Bewertung von Wins Virusprogramm sein. Vorher noch nie gehabt so etwas, falls ich recht erinnerte.
Zitat:
Ich kann Dir dazu keine Auskunft geben. Andere werden vermutlich keine Probleme gehabt haben.
|
Ist ja komisch. Dann ist den Archiven also offenbar auch nicht einmal eine Datei, die überhaupt schädlich sein könnte (wohl etwa eine exe, bat), wie es bei Archiven mit Filmen und Filmen überlicherweise mitgelieferten Dateien (etwa Untertiteldateien, Bilder, txt) ja wohl üblich ist. Jedenfalls glaube ich, dass Videos, txts, Bilder, idxs etc. keine Schadsoftware enthalten können (die ausgeführt werden könnte).
Zitat:
Über welchen Anbieter wurden denn die Captchas gestellt?
|
Waren wohl diese Art Captchas (wie sie wohl auch bei den Links oben zu den Virustotal-Ergebnissen angzeigt werden (die sich aber, trotz richtiger Eingabe, nicht lösen lassen):
Re-Captcha 2 oder so heißen die vielleicht, kommen die nicht immer von Google? Kenne mich da leider überhaupt nicht aus.
Geändert von Biffil (27.03.23 um 14:46 Uhr)
|
|
|
27.03.23, 16:53
|
#6
|
viel-leserin
Registriert seit: Sep 2008
Beiträge: 1.782
Bedankt: 4.748
|
Tr*jan:S*ript/Wac*tac.H!ml
den kriege ich gemeldet - bei diversen hörbüchern...
(z.b. bei camilla grebe - die profilerin 1)
aber erst seit vorgestern - woran mags liegen?
könnte jemand mal freundlicherweise bitte dieses hörbuch runterladen und mir sagen, ob er das auch hat? ich hab den "anonfiles"-mirror genommen...
__________________
„Spunk!“, sagte Pippi triumphierend. „Spunk?“, fragte Tommy. „Was bedeutet das?“ „Wenn ich das bloß wüsste“, sagte Pippi. „Das Einzige, was ich weiß, ist, dass es nicht Staubsauger bedeutet.“
Astrid Lindgren
|
|
|
27.03.23, 18:19
|
#7
|
Moderator
Registriert seit: Oct 2012
Beiträge: 6.302
Bedankt: 7.984
|
Zitat:
Zitat von Biffil
Danke. Kriege ich bei mir leider nicht angezeigt.
|
Neuer Versuch:
Erster Link, zweite Datei via [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Zweiter Link, zweite Datei via [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Zitat:
Zitat von Biffil
Waren wohl diese Art Captchas (wie sie wohl auch bei den Links oben zu den Virustotal-Ergebnissen angzeigt werden (die sich aber, trotz richtiger Eingabe, nicht lösen lassen)
|
Hab ich noch nie erlebt.
Zitat:
Zitat von Biffil
Re-Captcha 2 oder so heißen die vielleicht, kommen die nicht immer von Google? Kenne mich da leider überhaupt nicht aus.
|
Zumeist kommen sie von Google, aber, dass sie nicht von Google kommen, mag ich nicht ausschliessen.
|
|
|
27.03.23, 18:21
|
#8
|
Moderator
Registriert seit: Oct 2012
Beiträge: 6.302
Bedankt: 7.984
|
Zitat:
Zitat von elise
könnte jemand mal freundlicherweise bitte dieses hörbuch runterladen und mir sagen, ob er das auch hat? ich hab den "anonfiles"-mirror genommen...
|
Dafür bräuchten wir präzise Downloadlinks.
|
|
|
Folgendes Mitglied bedankte sich bei Draalz:
|
|
27.03.23, 18:53
|
#9
|
viel-leserin
Registriert seit: Sep 2008
Beiträge: 1.782
Bedankt: 4.748
|
Zitat:
Zitat von Draalz
Dafür bräuchten wir präzise Downloadlinks.
|
ja - *facepalm*
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
bitte...
__________________
„Spunk!“, sagte Pippi triumphierend. „Spunk?“, fragte Tommy. „Was bedeutet das?“ „Wenn ich das bloß wüsste“, sagte Pippi. „Das Einzige, was ich weiß, ist, dass es nicht Staubsauger bedeutet.“
Astrid Lindgren
|
|
|
27.03.23, 19:43
|
#10
|
Moderator
Registriert seit: Oct 2012
Beiträge: 6.302
Bedankt: 7.984
|
@elise
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
5 von 86
|
|
|
Folgendes Mitglied bedankte sich bei Draalz:
|
|
27.03.23, 19:49
|
#11
|
Anfänger
Registriert seit: Apr 2013
Beiträge: 34
Bedankt: 4
|
Zitat:
Neuer Versuch:
Erster Link, zweite Datei via VirusTotal
Zweiter Link, zweite Datei via VirusTotal
|
Vielen Dank, leider hier nicht lösbar die Captchas. Sind negativ die Tests oder nicht? Sind die Dateien / der Film verwendbar?
|
|
|
27.03.23, 20:20
|
#12
|
Anfänger
Registriert seit: Jul 2014
Beiträge: 2
Bedankt: 1
|
Zitat:
Zitat von elise
Tr*jan:S*ript/Wac*tac.H!ml
den kriege ich gemeldet - bei diversen hörbüchern...
(z.b. bei camilla grebe - die profilerin 1)
aber erst seit vorgestern - woran mags liegen?
könnte jemand mal freundlicherweise bitte dieses hörbuch runterladen und mir sagen, ob er das auch hat? ich hab den "anonfiles"-mirror genommen...
|
Bei mir auch; bei diversen Downloads - erkannt über den Microsoft Defender.
|
|
|
Folgendes Mitglied bedankte sich bei amblind:
|
|
27.03.23, 20:58
|
#13
|
Moderator
Registriert seit: Oct 2012
Beiträge: 6.302
Bedankt: 7.984
|
Zitat:
Zitat von Biffil
Vielen Dank, leider hier nicht lösbar die Captchas.
|
Wäre mir neu, dass ein Verweis auf VirusTotal mit Captchas geöffnet werden muss.
|
|
|
Folgendes Mitglied bedankte sich bei Draalz:
|
|
27.03.23, 21:10
|
#14
|
Streuner
Registriert seit: Aug 2013
Beiträge: 11.093
Bedankt: 13.115
|
Wenn ein Upload auf nippyshare als .zip liegt meckert Firefox 111.0.1 und Defender schweigt.
Ist die Containerdatei .rar meckert auch Firefox nicht.
|
|
|
Folgendes Mitglied bedankte sich bei karfingo:
|
|
27.03.23, 23:10
|
#15
|
Greenhorn
Registriert seit: Aug 2016
Ort: Schwobaländle
Beiträge: 3
Bedankt: 3
|
Hab mir mal das Hörbuch über den Link von " elise " Camilla_Grebe_-_Die_Profilerin_01_-_Wenn_das_Eis_bricht_(Ungekürzt).rar heruntergeladen. Bei mir hat nix gemeckert! Hab allerdings nur den Windows Defender drauf und der verhält sich ruhig.
|
|
|
Die folgenden 2 Mitglieder haben sich bei Njutschin bedankt:
|
|
27.03.23, 23:16
|
#16
|
Anfänger
Registriert seit: Apr 2013
Beiträge: 34
Bedankt: 4
|
Zitat:
Wäre mir neu, dass ein Verweis auf VirusTotal mit Captchas geöffnet werden muss.
|
Na siehst Du, dann hast Du jetzt ja noch was Wunderbares dazugelernt.
|
|
|
28.03.23, 00:17
|
#17
|
Streuner
Registriert seit: Aug 2013
Beiträge: 11.093
Bedankt: 13.115
|
Zitat:
Zitat von Njutschin
Hab allerdings nur den Windows Defender drauf und der verhält sich ruhig.
|
„Bei win 10/11 brauchst du kein Extra AV Programm. Evll treten in Verbindung mit Defender Unregelmäßigkeiten“, wurde mir vor dem Kauf eines Win10pro Rechners im Sommer '22 vom Techniker des Shops erklärt.
|
|
|
Die folgenden 2 Mitglieder haben sich bei karfingo bedankt:
|
|
28.03.23, 08:05
|
#18
|
das Muster ist das Muster
Registriert seit: Apr 2011
Ort: Oimjakon
Beiträge: 2.639
Bedankt: 2.774
|
Zitat:
Zitat von elise
|
Anonfiles ist einer der größten CP Hoster in der PedoSzene, also nicht verwunderlich das Anonfiles gerne als Virenschleuder angezeigt wird.
Zusätzlich wurde ich mir mal NoS c r i p t Downloaden damit so Virenverseuchte Werbefenster gar nicht erst geöffnet werden.
Zitat:
Zitat von Reconquista23
Ich kriege (nur wenn ich mit dem Firefox mygully ansteuere) auch immer mal wieder eine Meldung von Kaspersky..allerdings nicht beim Download. Sondern beim Erstaufruf der Seite.
Vielleicht ist es das, was moniert wird? Weil in einem Hörbuch oder einem Film ein Trojaner zu verstecken..davon habe ich noch nie gehört.
Ich selbst behelfe mir (Sicher ist Sicher)..MyGully nur noch einer Virtual Machine zu besuchen.
|
sorry aber die Virenmeldung zeigt dir diese URL an
Zitat:
jetordinarilysouvenirs.com
|
was hat diese Domain mit Mygully zu tun?
gar nichts, auch dir den Tipp, NoS c r i p t zu intalllieren oder Ublock, dann kommmen solche Meldungen gar ned erst
Zitat:
Zitat von karfingo
„Bei win 10/11 brauchst du kein Extra AV Programm. Evll treten in Verbindung mit Defender Unregelmäßigkeiten“, wurde mir vor dem Kauf eines Win10pro Rechners im Sommer '22 vom Techniker des Shops erklärt.
|
Blödes gelaber, seit Windoof 8 ist der Defender auf gleichem Niveau wie Avast, Avira, Norton etc.
Man benötigt also nicht erst seit Windoof 10/11 kein Extra AV mehr, sondern seit gut 7-8 Jahren ist das schon so.
Und wieso eine Windows Software auf Windows Probleme machen soll, ist mir nicht bekannt.
Selbst google spuckt dazu nichts aus...
|
|
|
28.03.23, 12:24
|
#19
|
working behind bars
Registriert seit: Apr 2013
Beiträge: 2.944
Bedankt: 12.572
|
Zitat:
Zitat von elise
Tr*jan:S*ript/Wac*tac.H!ml
den kriege ich gemeldet - bei diversen hörbüchern...
|
Lies dir dazu mal diesen Thread von Günter Born durch:
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Das scheint ein Fehler im Defender zu sein.
Ich hatte den Fehler mit Windows 10 Defender am 25.03. auch. Da hat der Defender part 6 eines Films beim Entpacken im Jdownloader gelöscht wegen Tr*jan:S*ript/Wac*tac.H!ml.
Ich habe heute den gleichen Film nochmal geladen, diesmal ohne Probleme. Also scheint der Fehler zumindest bei Windows 10 gefixt zu sein.
Geändert von Uwe Farz (28.03.23 um 14:31 Uhr)
Grund: Ergänzung
|
|
|
Die folgenden 3 Mitglieder haben sich bei Uwe Farz bedankt:
|
|
28.03.23, 17:10
|
#20
|
Streuner
Registriert seit: Aug 2013
Beiträge: 11.093
Bedankt: 13.115
|
Zitat:
Zitat von ziesell
Blödes gelaber,
|
Zitat:
Zitat von Uwe Farz
Ich hatte den Fehler mit Windows 10 Defender am 25.03. auch.
|
Tja kann vorkommen. Danke Uwe
|
|
|
Die folgenden 2 Mitglieder haben sich bei karfingo bedankt:
|
|
30.03.23, 12:25
|
#21
|
working behind bars
Registriert seit: Apr 2013
Beiträge: 2.944
Bedankt: 12.572
|
Microsoft hat das Defender Problem inzwischen offiziell bestätigt:
Zitat:
Microsoft bestätigt: Der Defender hat legitime URLs oder Dateien als schädlich gemeldet (Defender Issue DZ534539)
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
|
|
|
|
Die folgenden 3 Mitglieder haben sich bei Uwe Farz bedankt:
|
|
31.03.23, 13:51
|
#22
|
Streuner
Registriert seit: Aug 2013
Beiträge: 11.093
Bedankt: 13.115
|
Gestern meldete Defender bei einem anon Buch eine Viruswarnung und löschte die Datei.
Habe den Meldebutton genutzt und selbiges Buch bei Anna gefunden; mit 5 weiteren von Sebastian Haffner.
|
|
|
01.04.23, 18:42
|
#23
|
viel-leserin
Registriert seit: Sep 2008
Beiträge: 1.782
Bedankt: 4.748
|
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
hiermit hab ich jetzt auch dieses problem...
heißt das jetzt, ich kann das einfach zulassen?
__________________
„Spunk!“, sagte Pippi triumphierend. „Spunk?“, fragte Tommy. „Was bedeutet das?“ „Wenn ich das bloß wüsste“, sagte Pippi. „Das Einzige, was ich weiß, ist, dass es nicht Staubsauger bedeutet.“
Astrid Lindgren
Geändert von elise (01.04.23 um 18:48 Uhr)
|
|
|
01.04.23, 20:10
|
#24
|
Moderator
Registriert seit: Oct 2012
Beiträge: 6.302
Bedankt: 7.984
|
Zitat:
Zitat von elise
heißt das jetzt, ich kann das einfach zulassen?
|
Wenn es der WinDefender zulässt, kann man es versuchen.
VirusTotal meldet einen Infekt beim ersten Scan
und keinen Infekt beim 2. Scan
|
|
|
Folgendes Mitglied bedankte sich bei Draalz:
|
|
02.04.23, 09:05
|
#25
|
viel-leserin
Registriert seit: Sep 2008
Beiträge: 1.782
Bedankt: 4.748
|
der defender hats gestern abgebrochen... aber bei dem ersten link den ich vor paar tagen gepostet habe, gings dann einige tage später ohne abbruch durch den defender...das heißt, ich probier halt nochmal...:-)
ich verstehs zwar nicht so ganz, aber ist auch nicht so meine materie....
vielleicht kanns mir trotzdem einer erklären??
__________________
„Spunk!“, sagte Pippi triumphierend. „Spunk?“, fragte Tommy. „Was bedeutet das?“ „Wenn ich das bloß wüsste“, sagte Pippi. „Das Einzige, was ich weiß, ist, dass es nicht Staubsauger bedeutet.“
Astrid Lindgren
|
|
|
02.04.23, 12:00
|
#26
|
Moderator
Registriert seit: Oct 2012
Beiträge: 6.302
Bedankt: 7.984
|
Zitat:
Zitat von elise
vielleicht kanns mir trotzdem einer erklären??
|
Allein dieses Jahr wurden über 500000 Neue Computerviren kreiert.
Jeder Hersteller von Antivirensoftware ist bemüht diese Viren zu erfassen und für die jeweiligen Kunden zur Verfügung zu stellen.
Die Virensoftware scannt in Echtzeit jede Datenbewegung, vor allem die von Aussen. Dabei überprüft sie auch auf Routinen, die Programme, oder Programmteile umschreiben, ohne zu wissen, was sich hinter dieser Routine verbirgt.
Wird ein möglicher Infekt festgestellt, schickt die Software die infizierte Datei in Quarantäne, wo der jeweilige Owner des Systems entscheiden kann, ob er sie löscht, oder eben auf eine weisse Liste setzt.
Um die Datenbank, die sämtliche Virussignaturen erfasst, auf dem neuesten Stand zu halten, wird ein Riesenaufwand betrieben, denn das ist eine Schlacht, die seit Jahrzehnten gefochten wird. Dabei sind manche Anbieter eben schneller, als andere.
Das Erkennen von möglicherweise infizierenden Routinen zeigt auch seit Jahrzehnten unterschiedliche Ergebnisse und hängt wohl mit den unterschiedlichen Algorythmen zusammen, die die jeweilige Antivirensoftware nutzt.
Gerade letztere, vorbeugende Situation scheint derzeit eine Schwäche des Windows Defenders zu sein, denn wenn man so eine 'erkannte' Datei z.B. von Virus Total überprüfen lässt, bekommt man recht diverse Ergebnisse, die nicht wirklich schlüssig sind.
Ein Modul erkennt Malware, ein anderes einen Trojaner und ein drittes Win95cih.
Wie man sieht, sind Antiviren Programme schon eine Hilfe, oder eben auch nicht. Letztlich kann ein System nur sicher durch dei'n jenige'n geführt werden, dei*r vor dem Rechner sitzt.
Naja, ich bin eigentlich gut 20 Jahre raus aus dem Thema und hab versucht es so allgemein, wie möglich zu halten.
Es gibt sicherlich Mitglieder, die mich verbessern können.
|
|
|
Folgendes Mitglied bedankte sich bei Draalz:
|
|
02.04.23, 13:21
|
#27
|
working behind bars
Registriert seit: Apr 2013
Beiträge: 2.944
Bedankt: 12.572
|
Bei winfuture wird das Problem noch einmal beschrieben:
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Ich hatte jedenfalls seit 28.03. keine Fehler mehr.
|
|
|
Die folgenden 2 Mitglieder haben sich bei Uwe Farz bedankt:
|
|
Forumregeln
|
Du kannst keine neue Themen eröffnen
Du kannst keine Antworten verfassen
Du kannst keine Anhänge posten
Du kannst nicht deine Beiträge editieren
HTML-Code ist Aus.
|
|
|
Alle Zeitangaben in WEZ +1. Es ist jetzt 00:19 Uhr.
().
|