Bösartiger Link https:/coinhive.com

Killer65

Lt. Commander

Registriert

Apr. 2011

Beiträge

1.299

• 16. Oktober 2017

• #1

Irgendwie schein ich mir einen Trojaner eingefangen zu haben. KIS 2016 meldet immer wieder folgendes:
Bösartiger Link wurde blockiert: https:/coinhive.com/lib/coinhive.min.js. Der Web-Anti-Virus greift immer ein.
Kennt jemand außer einer Clean-Install eine Möglichkeit diesen ständig wiederkehrenden Aufruf beseitigen ?
Ein BackUp vom letzen Sonntag habe ich schon eingespielt, hat aber nichts gebracht.

 

BlubbsDE

Fleet Admiral

Registriert

Juni 2011

Beiträge

51.368

• 16. Oktober 2017

• #2

Das werden Webseiten sein, die Du besuchst. Neuerdings nutzen Webseiten die Rechenpower ihr Besucher um Coins zu minen. Und auch viele große Seiten, wo man dies nicht vermutet. zB die offizielle Webpräsenz des bedürftigen Christiano Ronaldo.

 

R

Rubbiator

Ensign

Registriert

Jan. 2015

Beiträge

240

• 16. Oktober 2017

• #3

€dit: hier stand quatsch

 

Zuletzt bearbeitet: 16. Oktober 2017

W

Wartimann

Cadet 3rd Year

Registriert

Okt. 2012

Beiträge

32

• 16. Oktober 2017

• #4

Coin Hive is n Crypto Miner ! Schau dir das mal an >> https://www.youtube.com/watch?v=YTuSCuV9SIA

 

A

AdoK

Gast

• 16. Oktober 2017

• #5

Das sind von dir besuchte Webseiten, die benutzen die Rechner ihrer Besucher fürs Coinmining. Siehe auch https://www.golem.de/news/coinhive-...uer-kryptomining-missbraucht-1710-130621.html

 

habichtfreak

Captain

Registriert

Aug. 2006

Beiträge

3.542

• 16. Oktober 2017

• #6

Irgendwie schein ich mir einen Trojaner eingefangen zu haben. KIS 2016 meldet immer wieder folgendes:
Bösartiger Link wurde blockiert: https:/coinhive.com/lib/coinhive.min.js. Der Web-Anti-Virus greift immer ein.

Zum Vergrößern anklicken....

ein ähnliches verhalten hat auch avast und ich vermute das ist auch gut so. das webseiten meine ressourcen verwenden zum minen ist mir tatsächlich neu. vielleicht liegt es auch daran, dass der werbeblocker so gut ist (ja, der blockt das weg, da braucht man kein noskript oder in der hostsdatei rumspielen). erst wenn ich den deaktiviere schläg der webschutz des antivir an.

 

Killer65

Lt. Commander

Ersteller dieses Themas

Registriert

Apr. 2011

Beiträge

1.299

• 17. Oktober 2017

• #7

Bis jetzt ist ja wohl nichts passiert, aber das Aufpoppen des KIS-Web-Blocker-Fensters, bei jedem Öffnen einer bestimmten Seite oder Aktualisierung, das nervt schon.

 

BlubbsDE

Fleet Admiral

Registriert

Juni 2011

Beiträge

51.368

• 17. Oktober 2017

• #8

Wenn die Seite so etwas nutzt, warum besuchst Du sie weiterhin? Um welche handelt es sich denn?

 

Killer65

Lt. Commander

Ersteller dieses Themas

Registriert

Apr. 2011

Beiträge

1.299

• 17. Oktober 2017

• #9

Anscheinend reagiert das Mistvieh bereits auf das Öffnen von FF 56. Alle in der Favoritenliste werden aktualisiert, und wumm.
Habe wie gesagt ein älteres BackUp eingespielt, anscheinend wirst man auch damit nicht los. Auch die Proggis die laut Google helfen sollen, finden entweder nichts oder man kann nur säubern wenn man sie kauft.
Schau mir heute nachmittag mal die host-Datei an.

 

BlubbsDE

Fleet Admiral

Registriert

Juni 2011

Beiträge

51.368

• 17. Oktober 2017

• #10

Es liegt nicht an Deinem Rechner. Es liegt an der Webseite. Da wird einfach ein Javascript Code gestartet, mit dem Dein Rechner als Miner genutzt wird. Da kannst Du bei Dir säubern wie Du willst. Und die Domain dieser Miner hat sich auch schon mehrfach geändert. Mit der Hosts Datei wirst Du auch nicht weit kommen.

 

Killer65

Lt. Commander

Ersteller dieses Themas

Registriert

Apr. 2011

Beiträge

1.299

• 17. Oktober 2017

• #11

Hatte schon so was ähnliches geahnt, surfe eigentlich nicht so wild herum, aber irgendeine Seite hat es gestartet.
Verwunderlich war auch das ein Einspielen eines BackUps, das zwei Wochen alt ist, keine Änderung bringt. Also liegt es an der Seite/-n selbst.

 

chrigu

Fleet Admiral

Registriert

Mai 2012

Beiträge

32.771

• 17. Oktober 2017

• #12

richtig.
du kannst ein backup nehmen das 70 jahre zurückliegt.... es wird sich nichts daran ändern, dass du jedesmal, wenn du auf diese website mit dem infizierten javascript-zeugs (.js ist javascript) gehst, dein virenjäger eine alarmmeldung ausgibt.

 

Killer65

Lt. Commander

Ersteller dieses Themas

Registriert

Apr. 2011

Beiträge

1.299

• 18. Oktober 2017

• #13

Echt pervers, hab gestern mal doch die Hosts-Datei bearbeitet. KIS 2017 ist bis jetzt ruhig geblieben.