seltsames google chrome update - denke da ist was faul

P

piperka

Ensign

Registriert

Juli 2013

Beiträge

137

• 17. September 2017

• #1

beim surfen tauchte plötzlich diese update seite auf

habe folgende datei runtergeladen und auch leider installiert (siehe anhang)

anschliessend kam mir die sache aber sehr merkwürdig vor und habe über
https://virusscan.jotti.org/de
die entpackte datei prüfen lassen....alles war i.o. aber trotzdem habe ich bedenken da die chrome update url keinerlei bezug auf google aufwies
https://chaepacronymgeek.org/445736...b73b3ef/0c67936ea27da1e401ef66b272c9e9d1.html

könnt ihr mir bitte weiter helfen

 

Anhänge

• xp4m5u59nt5z1p4y39cyndb0h55.zip

  8,3 KB · Aufrufe: 371

N

NutzenderNutzer

Banned

Registriert

Dez. 2015

Beiträge

4.525

• 17. September 2017

• #2

siehst doch schon an der url dass das so gar nix mit google zu tun hat?

 

P

piperka

Ensign

Ersteller dieses Themas

Registriert

Juli 2013

Beiträge

137

• 17. September 2017

• #3

ja, ist mir auch aufgefallen...allerdings erst nach dem übereilten update

 

leipziger1979

Rear Admiral

Registriert

Dez. 2014

Beiträge

6.073

• 17. September 2017

• #4

Sieht doch seriös aus, besonders die Adresszeile...

 

Q

Qarrr³

Fleet Admiral

Registriert

Nov. 2005

Beiträge

12.868

• 17. September 2017

• #5

PC neu aufsetzen ist zwar nicht mehr so lustig wie zu Win95 Zeiten, aber auch heute kann man den Spaß manchmal nicht auslassen.

 

Wilhelm14

Fleet Admiral

Registriert

Juli 2008

Beiträge

23.540

• 17. September 2017

• #6

Scannt man sowas nicht eigentlich bei Virustotal?
https://www.virustotal.com/de/file/...a9928ef6b404fe4c1ff50987b5cec44ff46/analysis/

 

Yuuri

Fleet Admiral

Registriert

Okt. 2010

Beiträge

13.923

• 17. September 2017

• #7

Ähm, wie hast du die Datei "installiert"? Da ist ne JS-Datei drin, die sollte höchstens mit dem Editor geöffnet werden und nicht standardmäßig mit dem WScript Host. Insofern ist da gar nichts installiert. Löschen und gut ist.

 

N

NutzenderNutzer

Banned

Registriert

Dez. 2015

Beiträge

4.525

• 17. September 2017

• #8

Wilhelm14 schrieb:

Scannt man sowas nicht eigentlich bei Virustotal?
https://www.virustotal.com/de/file/...a9928ef6b404fe4c1ff50987b5cec44ff46/analysis/

Zum Vergrößern anklicken....

sind das etablierte Scanner oder Modegags die da anschlagen?)

 

P

piperka

Ensign

Ersteller dieses Themas

Registriert

Juli 2013

Beiträge

137

• 17. September 2017

• #9

hier das ergebnis vom scan bei virustotal...
4von55 haben einen trojaner entdeckt
https://www.virustotal.com/#/file/a...56e96baf52bee162368b357ff55ff0cf2be/detection

@Yuuri
ich habe die update.js datei angeklickt, ein fenster öffnete sich und zeigte einen update an.

 

Q

Qarrr³

Fleet Admiral

Registriert

Nov. 2005

Beiträge

12.868

• 17. September 2017

• #10

Verschlüsselungs Trojaner wurden schon über js Dateien verbreitert. Schnell Daten sichern und neu installieren.