Malware über share-links.biz?

Ischi2014 · 22.10.18, 19:37

Hallo, wenn ich mich nicht schwer täusche, dann wurde mehrfach versucht, mir über share-links.biz Malware unterzuschieben (siehe Screenshot)!

Hat jemand ähnliche Erfahrungen gemacht? Der Screenshot entstand gerade bei dem Versuch, die letzte Ausgabe der ZEIT zu erhalten.

Ischi2014 · 22.10.18, 19:39

Der Link zum Screenshot wurde leider nicht übernommen. Zweiter Versuch:

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

asker_68 · 22.10.18, 19:57

Avast meldet sich auch andauernd, wenn ich share-links.biz öffne

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Ischi2014 · 22.10.18, 21:04

Zitat:

Zitat von Swiftice

Link Nr. 1 - Ist eher Schleichwerbung um Geld zu Verdienen hat so gut wie jeder Crypter ob Relink FC oder Share-links "Adblock Plus und ggf AdGuard" sollten verhindern das dies weiter aufgeht.

Dann erzähle ich vielleicht etwas mehr. Hier ist µBlock Origin installiert. Trotzdem gehen bei share-links.biz im Firefox plötzlich drei neue Tabs auf. Wenn man versucht, sie über [x] zu schließen, dann geht der Browser in den Vollbildmodus. Ich bin die drei Tabs jeweils nur über Rechtsklick -> Element untersuchen und Löschung fast der kompletten Seite wieder losgeworden!

**Thorasan** · 22.10.18, 21:22

Dann solltest du den Blocker richtig einstellen. Da kommt sowas dann auch nicht durch. Liegt der Fehler eher woanders auf deinem System.
Wie löscht man übrigens eine Seite? Also ich meine klar, wenn ich auf nem FTP bin kann ich sie löschen, aber du so, jetzt, mein ich?
Element untersuchen kannste machen was du magst, das ändert an der Seite nichts. Das zeigt lediglich den Code an.

Wie gesagt, das Problem liegt eher bei dir bzw deinem System bzw deinen Einstellungen. So lange ublock nicht nur installiert ist, sondern auch ausgeführt wird, passiert nichts. Sobald du es deaktivierst, um an die links zu kommen, passiert auch nichts. Erst wenn du dann drückst, kommt eine neue (leere) Seite. Die Seiten, die du nennst (3 tabs o.ä.) kommen, wenn du mit deaktiviertem ublock auf die Seite gehst. Eben getestet.

Ischi2014 · 22.10.18, 21:30

Zitat:

Zitat von Thorasan

Wie löscht man übrigens eine Seite? Also ich meine klar, wenn ich auf nem FTP bin kann ich sie löschen, aber du so, jetzt, mein ich?
Element untersuchen kannste machen was du magst, das ändert an der Seite nichts. Das zeigt lediglich den Code an.

Zumindest ich kann bei mir im "Inspektor" Elemente löschen, die dann auch auf der Seite im angezeigten Tab verschwinden!

Standardmäßig ist Javas***** blockiert und µBlock an. Ob ich daran irgendwann etwas für share-links geändert habe, weiß ich nicht mehr. Ich werde beim nächsten Mal darauf achten! Zur Zeit habe ich auf die Seite keine Lust mehr

Danke für die bisherigen Antworten!

**Avantasia** · 22.10.18, 21:33

Bitte achte darauf im richtigen Bereich zu Posten. Fragen zu Cryptern haben nichts mit dem
Board zu tun!^^

*Verschoben*

Ischi2014 · 22.10.18, 22:15

Zitat:

Zitat von Swiftice

Selbst ich nutze ihn seit Jahren und, habe das Problem noch nie gehabt.

Ich selber nutze ihn seit Jahren und habe das Problem bis vor ein paar Wochen noch nie gehabt. An eine Änderung am PC, die das bewirkt haben könnte, kann ich mich gerade nicht erinnern.

Beim nächsten Mal werde ich den Quellcode untersuchen, ok?

Ischi2014 · 22.10.18, 22:41

Zitat:

Zitat von Swiftice

Tue das.
Sei dir nur gesagt sein, das diese Exe Download Seite nichts mit Share-Links am Hut hat.

Wenn mein Gedächtnis nicht täuscht, dann war es der Klick auf "Download", der bei share-links sowohl das Öffnen der Share-Online-Seite, als auch die drei Tabs mit dem EXE-Downloadangebot von amazonaws ausgelöst hat. Der Effekt war aber gerade eben nicht mehr reproduzierbar.

Ich frage mich immer noch, wie man es hinbekommt, bei deaktiviertem Javas***** ein Event auf ein Browser-Tab zu legen ...

LoneSurvivor · 23.10.18, 02:36

Aloha,

also mir ist es auch immer wieder ein absolutes Rätsel, aus welchen seltsamen Gründen User Probleme mit "share-links.biz" haben!

Das mit dem "Monero XML Miner" ist ja schon lange bekannt u. stellt für mich in keinster Weise ein Problem dar. Schwierig wird es höchstens für User, die z.B. die Internet-Security von Norton nutzen, die "share-links.biz" als attackierende Seite meldet u. sie komplett blockt u. damit den Zugang zu den Links verhindert!

Für mich persönlich gehört "share-links.biz" zu meinen Favoriten bei den Crypter-Diensten, da es kaum eine andere Seite gibt, wo man schneller an die Links kommt. Ich nutze ihn problemlos seit vielen Jahren tagtäglich u. habe mir dort noch nie "Maleware" oder ähnliches eingefangen. Ich verwende z.B. kein "µBlock Origin" u. bin vor Jahren von "Adblock Plus" auf "AdBlocker Ultimate" gewechselt u. bei mir ist standardmäßig Javas***** aktiviert, da ich mich von den "angeblichen" Sicherheitslücken usw. nicht verrückt machen lasse u. auch damit noch keine Schwierigkeiten hatte!

Zitat:

Das Problem ist wie gesagt der, MENSCH der vor dem Rechner sitzt nicht das Internet oder "Share-Links".

Dem stimme ich zu 100% zu. Diese Bemerkung kommt mir jedoch irgendwie sehr bekannt vor, da ich sie fast im gleichen Wortlaut auch schon einige Male verwendet habe.

Es ist halt immer einfacher, die Probleme vorerst auf andere Seiten, Programme usw. zu schieben, als sich mal die Mühe zu machen u. die Fehlerursache im eigenen PC zu suchen!

LG