firefox-browser.biz - Wirklich eine Malware-Seite?

[darktwillight]

Die Warnmeldung von Emsi bekomme ich auch ab und an nur hier im Forum

Ja aber bei mir nur im Internen Bereich wo auch die Test Host sind

[Rytoss]

Schreib mal welche Seite du geöffnet hast.

Eigentlich nicht viele Seiten, selbst wenn ich mal die Browser-Chronik mit den Zeiten des Alarms abgleiche sind das vl ne Hand voll Seiten:
FF (inkl. BluHell Firewall und Disconnect)

http://www.chip.de
http://www.computerbase.de
http://www.computerbild.de
http://www.pc-sicherheit.net
http://www.rokop-security.de
http://www.zackzack.de

Ja aber bei mir nur im Internen Bereich wo auch die Test Host sind.

Ich habe ja auch Zugang zum internen, bin da aber eigentlich extrem selten und an den o.g. Terminen auch nicht. Und wenn ich die Suche hier nutze und nach "firefox-browser.biz" suche kommt als Ergebnis NUR dieser Thread hier und den gibt es erst seit HEUTE, also nach den ganzen Meldungen.

[Gast]

Bei mir werden die Links auch vom Emsi AM Surfschutz blockiert:

[ externes Bild ]

[darktwillight]

@Rytoss, also ist es doch ganz einfach!
Auf den Seiten:
http://www.chip.de
http://www.computerbase.de
http://www.computerbild.de
http://www.pc-sicherheit.net
http://www.rokop-security.de
http://www.zackzack.de

Sind Hinweise zu dem firefox-browser.biz Host.
Ob durch Werbung – Software und so weiter.
Eam reagiert selbst wenn es kein Link Befehl
gibt, es reicht selbst ein Texthinweis um die Warnmeldung mit Blockieren auszulösen.
Und in diesem Thread hier ist ebbend auch der Hinweis auf den Host firefox-browser.biz ,
und darauf reagiert die Eam.

Deine PCS sind nicht verseucht, ich habe meinen PC getestet mit:
Junkware Removal Tool und adwcleaner_3.311, keine Infektionen!
Also ganz cool bleiben.

[Rytoss]

Wer sagt denn das ich nicht cool bleibe???

Ich habe doch selbst schon geschrieben, dass bei mir alles absolut clean ist und war und das es ja geblockt wurde usw. ...

Es ging darum wo es immer und immer wieder herkommt. Ob es Plugins sind, Ad-Rotationen oder sonst was. Es ging mir hauptsächlich um die Quelle und die Ursache. Und wie gesagt, die Meldung hatte ich schon bevor ich das selbst hier gepostet hatte und davon ausgelöst wurde (sei denn Emsi kann schon in die Zukunft schauen und wusste vor 2 Wochen schon das ich das hier poste *g*). Das es jetzt nach meinen Thread hier ausgelöst wird ist eine logische Folge. Ist aber auch egal jetzt, darum geht es nicht ...

OK bleiben wir mal vorerst dabei das es ggf. Ad-Rotationen o.ä. sind die es verursachen.

Nebenbei bemerkt, mal ein whois gemacht bei internic und denic von den 3 Adressen?
Führen ALLE 3 zu einer Person in Niederbayern einmal als Provider 1blu und 2 x box.media / boxmedia.eu
Und dahinter findet man eine Firma (kann ja jeder selbst sehen bei denic.de *g*), natürlich so ein LTD-Konstrukt, was sonst. Ist nur noch die Frage ob es absichtlich oder unabsichtlich "verteilt" wird. Aber wenn man mal die Seite aufruft, könnte man schnell zu erstem tendieren. Die Firma macht im übrigen "Internetserviceunternehmen Web-Design", hoffe die habe ihre Kunden nicht auch noch gleich mit etwas zusätzlichem "beglückt".

[Joker]

Neuer Versuch:
Ich hab alle Wächter von EAM 9.0 deaktiviert und dann die Webseite firefox-browser.biz aufgerufen.

In meiner FRITZ!Box ist anstelle des vom Internetanbieters zugewiesenen DNS-Servers der YANDEX DNS-Server eingetragen.

Sofort wird der Webschutz von Yandex DNS aktiv und blockiert die Webseite firefox-browser.biz
Yandex zeigt auf der blockierten Webseite, dass eine Umleitung auf die
URL: ffbiz.download-sponsor.de&fmode=inject&infectedalert=yes&mime=html
erfolgt.

http://yandex.ru/infected?url=ffbiz.dow ... &mime=html

[Calimero]

wenn ich auf die seite gehe blockt outpost

Trojan.DL.VB!HPEuwIgqitU (Trojan)

[Alex]

Ich habe den Link an Eset gesendet.Und jetzt blockiert der Webschutz diese Seite.Vorher wurde die Datei heruntergeladen,und erst dann blockiert.

[darktwillight]

Es dauert noch 12, Tage die Komplett Analyse von firefox-browser.biz

[Calimero]

seit dem ich auf dieser seite war am 9.10. (siehe 2post höher), wird auch immer ein verbindungsversuch dorthin geblockt.
mein rechner wurde die letzten tage von...
eam
mcafee
bitty
malewarebytes antimale
kaspersky anti virus

...gescannt. eine maleware kann ich mir nicht vorstellen. aber woher kommt der scheiss? ob ich meine kiste mal über bootcd von bitty scan, weil sich doch irgend ne sau im laufenden betrieb gut versteckt?

prozesse fallen auch keine bösen auf. der rechner läuft soweit rund...

[ externes Bild ]