Trojaner in Installationsdatei?

Hallo laza,

ich weiß nicht, wohin Deine Links wirklich führen, aber sicher nicht zu einem offiziellen Download von http://mozilla.org/.com – insofern besteht natürlich die Möglichkeit, dass dort eine gefälschte/verseuchte Datei zum Download bereit liegt.

Hi folks,

offizielle Mirror finden sich hier:

http://www.mozilla.org/mirrors.html

Wenn überhaupt von anderen Seiten als den offiziellen

http://www.mozilla.com
http://www.mozilla-europe.org

dann würde ich nur von einem dieser Mirror direkt herunterladen!

Have fun,
NightHawk

Zitat

ch weiß nicht, wohin Deine Links wirklich führen, aber sicher nicht zu einem offiziellen Download von http://mozilla.org/.com

Hallo zusammen,

bezüglich dieser Aussage von laza kann ich ein interessantes Phänomen beitragen:

1. war die xpicleanup.exe in der Vorgängerversion ebenfalls bereits verseucht -- mein Kaspersky fand sie heute bei einem Virenscan vor dem Update auf FF 2.0.0.3. Die einzige Möglichkeit, den Trojaner zu beseitigen, war, die Datei zu löschen.

2. beschwerte sich Firefox anschließend, er könne das inkrementelle Update nicht durchführen und lud daraufhin ein Komplettupdate herunter.
Danach war -- wie nicht anders zu erwarten -- Kaspersky wieder am Wiehern.

Ich habe die Datei xpicleanup.exe daraufhin wieder gelöscht. Wäre ja fein, wenn sich Mozilla mal drum kümmern würde. Wer möchte schließlich mit einem Browser arbeiten, der selbst Viren auf den Rechner herunter lädt. :roll:

Gruß jokernaut

Also die beiden Adressen sind zumindest in der Liste der "Secondary Mirrors" [Blockierte Grafik: http://tinypic.com/2n9lyc7.png] aufgeführt.

[edit] avast! Home Edition findet bei mir keine Viren, wenn ich die exe-Dateien scanne. [/edit]
[edit 2] Und die MD5 Prüfsummen [Blockierte Grafik: http://tinypic.com/2n9lyc7.png] stimmen bei den Setups auch. [/edit]

Bei mir hat es schon gereicht, das Update über das Firefox-Hilfemenü durchzuführen.

Also ich hab' die xpicleanup.xpi mal bei zwei Online-Virenscannern prüfen lassen, hier die Ergebnisse:

[Blockierte Grafik: http://img267.imageshack.us/img267/2140/virusscanjottiorgresultsn2.th.png]
Zum Vergrößern auf das Bild klicken.

Scanner: virusscan.jotti.org [Blockierte Grafik: http://tinypic.com/2n9lyc7.png]

[Blockierte Grafik: http://img410.imageshack.us/img410/7610/virustotalcomresult4xpios7.th.png]
Zum Vergrößern auf das Bild klicken.

Scanner: virustotal.com [Blockierte Grafik: http://tinypic.com/2n9lyc7.png]

Wenn das mal kein falscher Alarm ist :wink: . Wenn wirklich ein Virus in Firefox wäre, wäre der wohl kaum über mehrere Versionen gewandert. Der hätte keine Woche auf dem Server durchgehalten.

Zitat von Simon1983

Wenn das mal kein falscher Alarm ist :wink:

Yup...ist ein "Fehlalarm" auch False-Positive genannt. Fehler in der Viren Signatur Datei sollte mit einem der nächsten Signatur Updates behoben sein

- carsten

Zitat von laza

Also entweder der Virenscanner oder die Datei auf dem Server der Grund für den Alarm...

Wohl eher der Virenscanner.

hi,
hab ein ähnliches problem wie LAZA:
wollte meinen pc starten -winsowsxp- (ohne vorher irgendwas in den letzten tagen neu de- bzw. installiert zu haben) und hatte kein bild, nur im abgesicherten modus, und keine internetverbindung. also pc aus, netzwerkkabel raus, pc an und ich hatte ein bild. also wieder pc aus, netzwerkkabel ran, pc an und ich hatte wieder ein bild.

mein pc ist relativ neu (6 Mon) und sowas hatte ich noch nie. deshalb hab ich erstmal antivir (Vers 7 letztes update 27.3.) durchlaufen lassen und der zeigt mir seitdem unter "Mozilla Firefox\xpicleanup.exe" : [FUND] Ist das Trojanische Pferd TR/PSW.QQPass.VT
danach ist mir eingefallen, dass seit einigen tagen schon, wenn ich den pc starte, es ziemlich lange dauert, bis ich ins netz kann (30Sek?, 1Min?-jedenfalls länger als bisher)
meine firefox version ist 2.0.0.3

nun meine frage an euch: ist das wirklich nur eine fehlmeldung von antivir und ich kann sie ignorieren? Oder muss ich mir sorgen machen?

PS: wenn ihr mir etwas erklärt, bitte für anfänger! Vielen dank im voraus!

Keine Panik...

FEHLALARM..(für AntiVir)

http://forum.avira.de/thread.php?threadid=19843

Macht bitte (nachher) ein Update der Signatur..

Gruß
apajazz37

Zitat von Brummelchen

>> xpicleanup

Kaspersky mal wieder...
Keine Ahnung, was die Typen da produzieren, aber das Teil produziert aktuell ziemlich viele Fehlalarme... :roll::roll::roll:

Sollte zu denken geben.[Blockierte Grafik: http://forum.perry-rhodan.net/style_emoticons/default/div-gruebel_ani.gif]