Kurios: Malwarebytes findet PUP in Webextention

bigpen

Ich habe wieder einmal eine meiner (alters-)schlaflosen Nächte ...

Plötzlich meldet mir Malwarebytes Premium ein PUP: FFEXT_BASICVIDEOEXT@STARTPAGE24.XPI. Die xpi gehört, oder ist die Webextension "Video Downloader Professional" (https://addons.mozilla.org/de/firefox/use…page24/?src=api), die ich als Ersatz für den "Video Download Helper" vor ein paar Tagen installiert hatte. Ich finde ihn gut.

Auf einem portablen Firefox (von portable Apps) auf dem ich ihn auch installiert habe und den ich für das Testen der Webextensionen benütze, findet Malwarebytes hingegen nichts.
Virustotal findet auch nichts: https://www.virustotal.com/de/file/14ae3e…sis/1503712231/

Hier noch das Scanfile von Malwarebytes über die Datei "FFEXT_BASICVIDEOEXT@STARTPAGE24.XPI"

Code

Malwarebytes
www.malwarebytes.com


-Protokolldetails-
Scan-Datum: 26.08.17
Scan-Zeit: 03:17
Protokolldatei: MBAMPUP.txt
Administrator: Ja


-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.160
Version des Aktualisierungspakets: 1.0.2660
Lizenz: Premium


-Systemdaten-
Betriebssystem: Windows 10 (Build 15063.540)
CPU: x64
Dateisystem: NTFS
Benutzer: BRUNO-PC\bruno


-Scan-Übersicht-
Scan-Typ: Benutzerdefinierter Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 1
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 0 Min., 7 Sek.


-Scan-Optionen-
Speicher: Deaktiviert
Start: Deaktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)


Modul: 0
(keine bösartigen Elemente erkannt)


Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)


Registrierungswert: 0
(keine bösartigen Elemente erkannt)


Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)


Daten-Stream: 0
(keine bösartigen Elemente erkannt)


Ordner: 0
(keine bösartigen Elemente erkannt)


Datei: 1
PUP.Optional.StartPage24, C:\USERS\BRUNO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\C8PKI0FV.DEFAULT\EXTENSIONS\FFEXT_BASICVIDEOEXT@STARTPAGE24.XPI, Keine Aktion durch Benutzer, [12187], [186354],1.0.2660


Physischer Sektor: 0
(keine bösartigen Elemente erkannt)




(end)

Alles anzeigen

Ich gehe jetzt schlafen und werde morgen weitersehen ...
Gute Nacht
Bruno

AngelOfDarkness

Also kurios ist das ganze nur, weil du es installiert hast. Steht doch schon bei der Erweiterung (1) dabei, dass das Teil von Startpage24 kommt. Selbst die Lizenz für die Erweiterung läuft unter Link64, die wiederum die Inhaber (2) bzw. Betreiber von Startpage24(dot)com sind. Diese Firma fällt wohl des öfteren mal durch Adware auf (3) (4)

(1) https://addons.mozilla.org/de/firefox/add…der-profession/
(2) http://startpage24.com.websiteoutlook.com/
(3) https://www.google.de/search?q=link64+gmbh+adware
(4) http://www.herdprotect.com/signer-link64-…cfe2790458.aspx

bigpen

Verzeihe mir Vergesslicher. :traurig:
Das wusste ich ehrlich nicht (mehr) und dabei steht es in der Bewertung (1). Schade, es wäre eine gute Sache gewesen.
Aber so fliegt das Teil natürlich wieder runter!

Danke Angel und einen schönen Sonntag noch!
Bruno

(Es ist schon weg, Adwcleaner und Malwarebytes sind wieder zufrieden. Herdprotect ist vorgemerkt.)

Buntstift

Zitat von bigpen

Ich habe wieder einmal eine meiner (alters-)schlaflosen Nächte ...
Plötzlich meldet mir Malwarebytes Premium ein PUP: FFEXT_BASICVIDEOEXT@STARTPAGE24.XPI. Die xpi gehört, oder ist die Webextension "Video Downloader Professional" (https://addons.mozilla.org/de/firefox/use…page24/?src=api), die ich als Ersatz für den "Video Download Helper" vor ein paar Tagen installiert hatte. Ich finde ihn gut.

Den Video Downloader Helper kann man aber noch ohne Bedenken benutzen oder warum hattest du gewechselt

milupo

bigpen: Falls du VDP deswegen installiert hast, weil VDH noch keine WebExtension ist: Hier habe ich eine Aussage des Entwicklers gefunden, dass er VDH als Webextension VDH 7 herausbringen will und die Entwicklung bereits angefangen hat.

bigpen

milupo
Ja, das habe ich auch gelesen. Ich warte also ab.

Buntstift
Ich bin schon seit einiger Zeit am Zusammensuchen von Webextensionen.