Chip verteilt Malware Einstellungen

[Gast_perit_*]

Hallo Rokop Freaks,

heute wollte ich seit längerem wieder mal ein File bei Chip.de ziehen. Plötzlich springt ESET an, Warnung: Downloader...

Verteilt Chip nun ernsthaft selbstgebastelte Installer statt den originale Setup Files? Wenn dem so ist werde ich die Seite ab sofort meiden.

[simracer]

Zwei Dinge fallen mir dazu spontan ein:

- "Messenger, Streamingsoftware" - also etwas, das von einem breiten Nutzerpublikum eingesetzt wird. Kann es da nicht sein, dass die AdWare schon vom Softwarehersteller selbst "mitgeliefert" wird, also nicht chip.de die Ursache ist?

Natürlich könnte das sein, ich kenn die Software nicht die meine Frau da ausprobiert hat.

- Und das Zweite sind zwei Ratschläge, die nicht besserwisserisch klingen sollen. Aber mich wundert, simracer, dass du - als sicherheitsbewusster Nutzer - sie nicht deiner Frau schon längst ans Herz gelegt hast (spätestens jetzt, wo sie lt. deinem Posting im anderen Forum einen neuen PC hat):

Peter ich hab meiner Frau mehr als einmal gesagt Sie soll genau hinschauen wenn Sie sich Software installiert und diese benutzerdefiniert installieren und mich rufen wenn ihr etwas auffällt. Andererseits: denkst du Sie ruft mich wegen jeder Software die Sie ausprobieren will und fragt mich ob Sie die installieren darf?

1. Sich bei heruntergeladener Software nie auf den installierten Virenscanner allein verlassen (egal, welche Marke der ist), sondern die heruntergeladene Datei (vor dem Ausführen) immer (online) von verschiendenen Scannern testen lassen, z.B. bei Virustotal (https://www.virustotal.com/de/). Dort wird eine Datei (bis zu einer Größe von 64 MB) derzeit von ca. 50 Antivirus-Programmen getestet. Ich nehme stark an, dass wenigstens ein paar Scanner angeschlagen hätten und somit deine Frau gewarnt gewesen wäre, wenn sie diese simple Vorsichtsmaßnahme getroffen hätte.

Das weiß ich nicht ob ein anderer Virenscanner dabei angeschlagen hätte oder ein paar Scanner bei VT. Tatsache ist aber auch: gerade bei Adware/PUP reagieren noch eher wenige Virenscanner darauf und melden keine Gefahr in Verzug und die dann mitinstallierte Adware/PUP wird erst von Scannern wie Malwarebytes, AdwCleaner usw. erkannt.

Das hatte zwar jetzt nichts mehr mit den derzeitgen Problemen bei chip.de zu tun. Aber so, wie du das Nutzerverhalten deiner Frau schilderst, könnte ihr das mit der AdWare wahrscheinlich in gleicher Weise auch anderswo als bei chip.de passieren.

Natürlich könnte ihr das auch mit Installern passieren die von woanders her stammen als von chip.de. Ich hab ihr jetzt mal als Alternative Filepony genannt. Ob Sie darauf eingeht und bei der nächsten Software dort oder beim Hesrsteller schaut oder nicht weiß ich nicht.