Virengefahr durch "illegales" Streaming?

[larska]

Liebe Community,
ein Bekannter hat mich gefragt, ob ich mal in der Community hier nachfragen kann:
Er schaut auf folgender Seite: -Link entfernt- Bundesliga, etc...
Das dies nicht legal, habe ich ihm schon öfter gesteckt...
Jetzt ist die Frage: Kann man sich dort irgendwelche Malware einfahren? Falls schon geschehen, wie kann man den Rechner darauf überprüfen?
besten Dank!

 

[Fujiyama]

Man kann sich generell fast überall was einfangen, auf solchen Seiten tendenziell öfter.
Man kann Scansoftware für Viren und Maleware darüber laufen lassen.
Bei einem Befall sollte man die Möhre Platt machen.

 

[larska]

Man kann Scansoftware für Viren und Maleware darüber laufen lassen.

welches z.b.?

 

[Dr. McCoy]

Wenn man prüft, am besten von außen mittels Live-Medium. Beispiel:
-> https://www.heise.de/download/product/desinfect-71642
-> https://www.eset.com/de/support/sysrescue/
-> https://support.kaspersky.com/de/14226

Aber wie @Fujiyama schon richtig schrieb: Wenn damit aktive Malware entdeckt wird, sollte das System neu aufgesetzt oder durch ein sauberes Image ersetzt werden. Man darf sich nämlich nicht darauf verlassen, dass ein Virenscanner alles findet. Oft wird Malware übersehen.

 

[larska]

Live-Medium

also ein Stick mit welchem Programm?

 

[Fujiyama]

Am besten mal Google anwerfen und einlesen was man heutzutage so verwendet.

 

[Dr. McCoy]

also ein Stick mit welchem Programm?

Habe ich oben ergänzt. Das sind Live-Systeme, die vom USB-Stick gebootet, also nicht unter dem verdächtigen Windows selbst ausgeführt werden.

Natürlich gibt es auch Programme, die auf dem laufenden Windows installiert und dort ausgeführt werden, dies erhöht allerdings nochmal die Wahrscheinlichkeit, dass bereits auf dem System befindliche, aktive Malware die Scanner und somit deren Ergebnisse manipulieren kann.

Als Beispiel dafür kann man Malwarebytes nennen, ein gutes aber im Ergebnis manuell zu interpretierendes Werkzeug stellt FRST (Farbar Recovery Scan Tool) dar.

 

[larska]

hab jetzt einen bootfähigen usb-Stick erstellt (fat32 war richtig, oder?) und wollte mal testweise auf meinem Rechner probieren...

dann komme ich aber über eine kommandozeile beim booten nicht hinaus... was muss ich dort eingeben?
steht "grub" am Anfang....

 

[BFF]

@larska
Du hast das sicherlich exakt so gemacht wie Kaspersky es beschreibt mit dem Stick?

-> https://support.kaspersky.com/de/14226#block1

 

[larska]

so geschafft...
schreibe gerade von der Kaspersky/Oberflaeche...
sollte man die kompletten Platten scannen, oder reicht der Scan von Windows aus...*fragezeichen
das ging naemlich ueberraschend schnell....

 

[Dr. McCoy]

Was heißt "überraschend schnell" in Zahlen? Und was sagt der Scanreport? Diesem kann man ja entnehmen, ob richtig gescannt wurde. Es sollte auf jeden Fall die komplette System-SSD (oder falls noch vorhanden HDD) geprüft werden.

 

[larska]

Es sollte auf jeden Fall die komplette System-SSD (oder falls noch vorhanden HDD) geprüft werden.

5 Minuten...
habe jetzt noch einen Scan laufen, seit 30 Minuten, hier habe ich alles ausgewaehlt... das dauert....

 

[PC295]

Solche Seiten finanzieren sich hauptsächlich durch Werbung, da kann mal mal unerwünschtes oder gefährliches dabei sein.
Ein Ablocker wie ublock Origin sollte heutzutage generell im Browser installiert sein
https://addons.mozilla.org/de/firefox/addon/ublock-origin/

 

[Dr. McCoy]

5 Minuten...

Ja, und links schräg nach unten versetzt (also links den im Screenshot untersten Eintrag) siehst Du nochmal "16:18:24". Da bitte nochmal drauf klicken.

 

[Hoplahop]

OS neu aufsetzen. Das ist das einzige, was wirklich hilft. Alles andere ist Pfuscherei.

 

[User007]

Hi...

Ich nutze mitunter manchmal auch verschiedene Portalseiten für's Streaming bestimmter Sportarten (einfach, weil's dafür tatsächlich kein seriöses Bezahlangebot gibt!) und habe da abgesehen von mehr oder weniger aufdringlicher Werbung und ab und an gewissen vorgeschalteter Webseiten bzw. entsprechenden Weiterleitungen noch nie Viren, Malware oder dergleichen festgestellt - zumind. ein guter Blocker im Browser sollte als Minimumschutz benutzt werden sowie ggf. auch noch eine vernünftige AntiVirus-Lösung, die schadhafte Seiten erkennen und blocken kann. Sowas leistet aber tlw. auch schon der Browser.​

 

[Hoplahop]

Ich würde mir auch gern Rugby oder den irischen Nationalsport Hurling anschauen aber das findest du praktisch nirgends. Die letzte Rugby-Weltmeisterschaft in Japan wurde zu großen Teilen von einem einzigen deutschen Privatsender gezeigt. Die südafrikanische Mannschaft holte den Weltmeistertitle. Es war ihr dritter.

 

[larska]

Ja, und links schräg nach unten versetzt (also links den im Screenshot untersten Eintrag) siehst Du nochmal "16:18:24". Da bitte nochmal drauf klicken

bei mir zumindest ok!

 

[Lextor]

@PC295

da irrst du : zb 95% aller poronseiten verteilen schadsoftware (per NSA &co)und finanzieren sich damit !
da gab es mal einen sehr aufschlussreichen artikel dazu.mal sehen,ob ich den noch finde.

 

[PC295]

Wahrscheinlich meinst du diesen Artikel aus dem Jahre 2016
https://www.zeit.de/digital/internet/2016-06/livestreams-fussball-em-illegal-schadsoftware

Hinter Werbeanzeigen stecken getarnte Trojaner​

Ein beliebtes Werkzeug der Anbieter sind dabei die sogenannten Overlays – Werbeanzeigen, die sich über den Stream legen. 93 Prozent aller untersuchten Streams nutzten diese Technik. Um das Bild zu sehen, müssen die Nutzer die Overlays zunächst wegklicken, was leichter gesagt ist als getan. In vielen Fällen suggeriert ein "X" die Schaltfläche zum Schließen. Tatsächlich aber führt ein Klick darauf zu neuen Pop-ups, auf Pornoseiten oder zum Download einer bestimmten Software oder einer Browser-Erweiterung, zum Beispiel eines gefälschten Flash-Players. Wer diese installiert, kann sich Viren oder Trojaner einfangen.

Da geht es bei dem Wert erstmal nur um die Technik, nicht um Malware selbst.
Die Technik funktioniert so in dieser Form nicht mehr. Popups werden bei den gängigsten Browsern standardmäßig blockiert, Flash ist tot, Installation von Erweiterungen müssen explizit zugestimmt werden (keine heimliches unterjubeln mehr wie früher) und Adblocker wie uBlock Origin knöpfen sich auch unerwünschte Overlays und Popups vor.