Bladabindi-Trojaner nach Libreoffice Download von Computerbild

[Elektroschrott]

Hallo,

Ich weiß nicht, wie viele sich hier mit diesem Thema auskennen, aber ich habe mir vor kurzem einen Desktop PC selbst zusammengestellt und dabei hier im Forum super Hilfe und Tipps dabei bekommen, vielen Dank an der Stelle!

Diesen PC habe ich jetzt zusammengebaut, dabei hat auch alles geklappt, dann habe ich mit dem Installieren der Programme begonnen.

Dabei habe ich darauf geachtet, die Programme von den offiziellen Webseiten herunterzuladen, was bei Opensource Programmen wie Audacity gar nicht so einfach ist (zb. audacity.de, welche ja Fake ist, aber ziemlich echt wirkt). Beim Download für LibreOffice von der Webseite https://de.libreoffice.org/ (sollte die echte sein?) hat Firefox im Downloadfenster gemeldet, dass ein Sicherheitsrisiko besteht (Die Screenshots habe ich nachträglich auf dem Laptop gemacht)

Daraufhin war ich mir unsicher und habe mich für den Download über Computerbild entschieden, da dort ja mit Viren-geprüften Downloads geworben wird. Dass man bei diesen Installern aufpassen muss (wegen eventueller Werbung etc.) weiß ich schon.

Nachdem der Download fertig war (Firefox hat sich nicht beschwert), ist der Windows Defender angesprungen und hat eine "Schwerwiegende Bedrohung" festgestellt, einen Trojaner namens "Bladabindi" (Foto1, Foto2). Ich habe aber weder den Installer noch irgendeine andere Datei davon geöffnet/ausgeführt etc. Kann sich ein Virus/Trojaner von selbst starten/automatisch ausführen?

Oder hat der Windows Defender die Datei einfach gescannt und drin etwas gefunden, ohne dass die Datei geöffnet wurde? Sprich, ist der PC sicher, wenn ich die Datei von ihm entfernen lasse?

Mir war bekannt, dass bei solchen Installern ab und zu ein Virenscanner anspringen kann, aber dass der dann einen solchen Trojaner meldet...

Dazu gibt es sogar einen Wikipedia-Artikel: https://en.wikipedia.org/wiki/NjRAT
Auch bei Microsoft ist der Trojaner zu finden: https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=MSIL/Bladabindi

Und wenn das keine Fehlerkennung war, warum findet sich so etwas auf den Computerbild Downloadservern??

Bei Bedarf kann ich Windows auch nochmal neu installieren, da ich das sowieso gerade erst gemacht habe und es somit nicht so viel Aufwand ist (und das Sicherste).

Nach der Detektion habe ich mit dem Rechner noch etwas danach recherchiert, dann aber das Lankabel gezogen, und bin wieder zum Laptop gewechselt. USB-Sticks etc. waren zu dem Zeitpunkt (und natürlich auch danach) nicht angeschlossen.

Mit dem Defender habe ich eine Schnellüberprüfung, eine Offline und eine vollständige Überprüfung durchgeführt (Foto3), gefunden wurde aber nichts. Auch die CPU-Auslastung ist im Normalbetrieb nicht hoch.

Bei allen Diensten, mit denen ich auf dem PC schon angemeldet war, habe ich (natürlich vom Laptop aus) die Passwörter geändert. Sicher ist Sicher.

Was würdet Ihr mir raten?
Habe ich übertrieben reagiert und sollte ich einfach die Datei vom Windows Defender entfernen lassen und LibreOffice doch von der offiziellen Seite herunterladen, oder ist das zu unsicher? Alternativ könnte ich eben Windows nochmal frisch installieren, was mir jetzt lieber ist, als es irgendwann (wenn alle Programme oben sind) doch machen zu müssen.

Danke schonmal,
Lg Benjamin

 

[washieiko]

Würde die Datei mal bei https://www.virustotal.com/gui/home/upload checken. Wahrscheinlich ist durch den Computerbildinstaller irgend eine Adware dabei.

 

[m4c1990]

Diese ganzen Download Manager von Bild oder Chip haben doch ständig was dabei.
Zumindest löscht Malwarebytes diese fleißig^^

Kannst sonst auf ninite.com gehen, LibreOffice anklicken und der Rest wird automatisch durchgeführt.
Mache ich sogar bei Kleinkram, weils einfacher ist^^

Virus wurde erkannt und abgewehrt, für mich wäre der Fall erledigt.

 

[Tornhoof]

Gibt auch noch anscheinend einige Mirrors bei Libreoffice die nicht https sind

 

[purzelbär]

Für die nahe Zukunft: installiere für deine Browser uBlock Origin, dann gibt es bei Computerbild, Chip.de usw. auch keine mit Adware behafteten mehr weil uBlock Origin das verhindert.

 

[madmax2010]

Diese ganzen Download Manager von Bild oder Chip haben doch ständig was dabei.
Zumindest löscht Malwarebytes diese fleißig^^

Jenes. Darum Meidet man Computerbild und Chip auch. Die Verlage hinter beiden haben ja auch nicht umsonst ihren guten Ruf

 

[Dr. McCoy]

Diesen PC habe ich jetzt zusammengebaut, dabei hat auch alles geklappt, dann habe ich mit dem Installieren der Programme begonnen.

Dazu allerdings bitte immer(!) die Original-Downloadquellen verwenden (oder alternativ von sehr seriösen Quellen wie hier bei Computerbase)! Keine Downloader von Portalen! LibreOffice gibt es hier:
-> https://de.libreoffice.org/

hat Firefox im Downloadfenster gemeldet, dass ein Sicherheitsrisiko besteht (Die Screenshots habe ich nachträglich auf dem Laptop gemacht)

Das besagt nur, dass die Verbindung zum Downloadserver keine SSL-verschlüsselte Verbindung ist.

was bei Opensource Programmen wie Audacity gar nicht so einfach ist (zb. audacity.de, welche ja Fake ist, aber ziemlich echt wirkt).

Das hat weniger mit OpenSource zu tun, als viel mehr damit, dass gerade diese Programme besonders beliebt sind, dementsprechend ist es für Dritte besonders lukrativ, sich als vermeintliche Hersteller-Webseiten auszugeben und außerdem eine möglichst gute Google-Platzierung zu erreichen.

Daraufhin war ich mir unsicher und habe mich für den Download über Computerbild entschieden, da dort ja mit Viren-geprüften Downloads geworben wird. Dass man bei diesen Installern aufpassen muss (wegen eventueller Werbung etc.) weiß ich schon.

Ja, aber genau so einen Installer für die Installation von Adware hast Du ja heruntergeladen. Genau das sollte man aber eben nicht machen.

Oder hat der Windows Defender die Datei einfach gescannt und drin etwas gefunden, ohne dass die Datei geöffnet wurde? Sprich, ist der PC sicher, wenn ich die Datei von ihm entfernen lasse?

Genau. Wenn Du nichts ausgeführt hast, einfach löschen lassen und dort nichts mehr herunterladen.

Was würdet Ihr mir raten?

Künftig die Downloadquellen sorgsamer auswählen. Du kannst ebenfalls hier beim Computerbase im Downloadbereich schauen, da bist Du auch gut aufgehoben.

Habe ich übertrieben reagiert

Nein, Du hast richtig reagiert, indem Du rechtzeitig hier nachgefragt hast.

und sollte ich einfach die Datei vom Windows Defender entfernen lassen und LibreOffice doch von der offiziellen Seite herunterladen, oder ist das zu unsicher?

Nein, genau das ist der richtige Weg.

Alternativ könnte ich eben Windows nochmal frisch installieren, was mir jetzt lieber ist, als es irgendwann (wenn alle Programme oben sind) doch machen zu müssen.

Nein, wenn Du nichts ausgeführt hast und alle anderen Downloads bisher aus seriöser Originalquelle getätigt wurden, brauchst Du nicht neu zu installieren.

 

[m4c1990]

Jenes. Darum Meidet man Computerbild und Chip auch. Die Verlage hinter beiden haben ja auch nicht umsonst ihren guten Ruf

Naja, oder man findet die "Manuelle Installation", meistens unter der Beschreibung ganz klein^^

 

[fremder1970]

Du kannst Dir das auch von hier holen
https://www.computerbase.de/downloads/office/libreoffice/

 

[Sas87]

Du machst dir da zu viele Gedanken.
Wenn du die Datei nicht ausführst passiert in der Regel auch nichts.

Aber wenn AV Programme bei so oft verwendeten und gut bekannten Programmen anspringen kannst du die Datei quasi sofort löschen.

Manchmal, wenn ich es eilig habe, gebe ich einfach den Programm Namen und "Heise" bei google ein. Erspart man sich auch die Suche.
Bei Computerbase kannst im Grunde auch schauen. Aber man muss leider gestehen, dass die Downloads hier wirklich extrem langsam sind. Da musste aufpassen, dass de nicht einschläfst.

 

[madmax2010]

Außer natürlich, das antivirenprogramm nutzt nutzt zufällig die Techniken die man selbst auch zum ausführen nutzen würde. Was in der Regel so ist, da kein antiviren hersteller die Umgebungen für all die unterstützen Formate selbst implementiert.
Die antiviren sind hier gern auch noch langsamer im Patchen als die Entwickler der eigentlichen Programme die man sonst nutzen würde
Somit sind antiviren eigentlich nutzlos wenn man gescheit seine Updates für alles installiert und stellen dann eher eine zusätzliche Angriffsfläche dar

 

[Elektroschrott]

Danke für die zahlreichen Antworten!

Würde die Datei mal bei https://www.virustotal.com/gui/home/upload checken. Wahrscheinlich ist durch den Computerbildinstaller irgend eine Adware dabei.

Wo finde ich eigentlich die Datei, wenn sie in Quarantäne ist?

Kannst sonst auf ninite.com gehen, LibreOffice anklicken und der Rest wird automatisch durchgeführt.
Mache ich sogar bei Kleinkram, weils einfacher ist^^

Von Ninite habe ich auch schon gehört, war mir aber nicht sicher, ob das ganze seriös ist. Dann werde ich das aber mal ausprobieren.

Für die nahe Zukunft: installiere für deine Browser uBlock Origin, dann gibt es bei Computerbild, Chip.de usw. auch keine mit Adware behafteten mehr weil uBlock Origin das verhindert.

Bei Laptop etc. habe ich uBlock eigentlich eh, nur bei dem neuen PC habe ich noch nicht daran gedacht. Hätte ich eigentlich vom Installieren machen sollen... Hab ich schon nachgeholt.

Dazu allerdings bitte immer(!) die Original-Downloadquellen verwenden (oder alternativ von sehr seriösen Quellen wie hier bei Computerbase)! Keine Downloader von Portalen! LibreOffice gibt es hier:
-> https://de.libreoffice.org/

An sich achte ich darauf, ab jetzt um so mehr ;-)

Das besagt nur, dass die Verbindung zum Downloadserver keine SSL-verschlüsselte Verbindung ist.

Danke, wieder was gelernt.

Wenn Du nichts ausgeführt hast, einfach löschen lassen und dort nichts mehr herunterladen.

Okay, mache ich gleich!

Du kannst ebenfalls hier beim Computerbase im Downloadbereich schauen, da bist Du auch gut aufgehoben.

Du kannst Dir das auch von hier holen
https://www.computerbase.de/downloads/office/libreoffice/

Manchmal, wenn ich es eilig habe, gebe ich einfach den Programm Namen und "Heise" bei google ein. Erspart man sich auch die Suche.

Ist das nicht dasselbe wie bei Chip oder Bild (wenn auch um einiges seriöser)?

Naja, oder man findet die "Manuelle Installation", meistens unter der Beschreibung ganz klein^^

Stimmt, habe ich jetzt auch bei Bild gefunden. Aber ganz unten im Textblock die letzten Worte...

Nein, wenn Du nichts ausgeführt hast und alle anderen Downloads bisher aus seriöser Originalquelle getätigt wurden, brauchst Du nicht neu zu installieren.

Ja, habe ich ganz sicher.

 

[Sas87]

Ist das nicht dasselbe wie bei Chip oder Bild (wenn auch um einiges seriöser)?

Nein, manche Seiten legen noch wirklich Wert darauf auch wirklich keine Malware zu verbreiten.
Ist aber halt zu einem gewissen Teil einfach Erfahrung.

Weiss schon gar nicht mehr, wie lange das her ist, aber Chip Downloads hatten auch nicht immer Adware im Download/Installer.
Vor 10 oder 15 Jahren wirkten die Downloads da auch noch halbwegs seriös, zumindest wenn ich mich recht erinnere.