Update Firefox über internen Upater erzeugt Warnmeldung

[nur_ich 0]

Hier mal das Protokoll:

24.12.2015 11:26:07 0 XxxxxxxxxxxxDownloads\AdwCleaner.exe Anwendungsregel hinzugefügt

24.12.2015 11:26:03 0 C:\Program Files (x86)\Mozilla Firefox\firefox.exe Anwendungsregel geändert

24.12.2015 11:08:21 0 C:\Program Files (x86)\Mozilla Firefox\updated\firefox.exe Anwendungsregel gelöscht

24.12.2015 11:08:21 0 C:\Program Files (x86)\Mozilla Maintenance Service\update\updater.exe Anwendungsregel gelöscht

24.12.2015 10:44:15 0 C:\Program Files (x86)\Mozilla Maintenance Service\update\updater.exe Anwendungsregel hinzugefügt

24.12.2015 10:43:46 0 C:\Program Files (x86)\Mozilla Firefox\updated\firefox.exe Anwendungsregel hinzugefügt

24.12.2015 10:43:46 4888 C:\Program Files (x86)\Mozilla Firefox\updated\firefox.exe Von Benutzer erlaubt Behavior.TrojanDownloader

24.12.2015 10:43:29 0 C:\Program Files (x86)\Mozilla Firefox\updated\firefox.exe Anwendungsregel gelöscht

24.12.2015 10:43:07 0 C:\Program Files (x86)\Mozilla Firefox\updated\firefox.exe Anwendungsregel hinzugefügt

24.12.2015 10:42:18 0 C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe Anwendungsregel

Wie gesagt, habe nur über internen Updater Firefox aktualisiert.

Was war das ?

Danke

[Christian Peters 99]

Hallo,

 

die Meldung bedeutet das eine Netzverbindung ohne sichtbare Programmoberfläche erkannt wurde was auch ein typisches Verhalten für Malware ist. Daher wurde die Verhaltensanalyse-Meldung ausgelöst.

 

Das Verhalten kann in diesem Fall natürlich erlaubt werden.

 

Sollten weitere Fragen bestehen kontaktieren Sie uns bitte erneut.
 

[nur_ich 0]

Hallo,

 

die Meldung bedeutet das eine Netzverbindung ohne sichtbare Programmoberfläche erkannt wurde was auch ein typisches Verhalten für Malware ist. Daher wurde die Verhaltensanalyse-Meldung ausgelöst.

 

Das Verhalten kann in diesem Fall natürlich erlaubt werden.

 

Sollten weitere Fragen bestehen kontaktieren Sie uns bitte erneut.

Dankeschön, die Meldung hatte mich irritiert, aber ich hatte das Verhalten erlaubt.

Also alles ok, oder ?

Frohe Weihnachten und feiern sie schön.

[Christian Peters 99]

Hallo,

 

ja es ist alles in Ordnung wenn Sie das Verhalten erlaubt haben.

 

Sollten weitere Fragen bestehen kontaktieren Sie uns bitte erneut.

[nur_ich 0]

Hallo,

 

heute wieder via internem Updater firefox aktualisiert.

 

Es erfolgte wieder eine Warnmeldung, diesmal noch "dramatischer"

 

29.12.2015 10:56:20    176    C:\Program Files (x86)\Mozilla Firefox\updated\firefox.exe    Von Benutzer erlaubt    Behavior.Spyware

 

Was ist davom zu halten ?

 

Wieder erlauben wie siehe oben ?

[nur_ich 0]

29.12.2015 11:03:28    0    C:\Program Files (x86)\Mozilla Firefox\updated\firefox.exe    Anwendungsregel gelöscht        
29.12.2015 11:00:10    0    C:\Program Files (x86)\Mozilla Firefox\updated\firefox.exe    Anwendungsregel hinzugefügt        
29.12.2015 10:57:08    0    C:\Program Files (x86)\Mozilla Firefox\updated\firefox.exe    Anwendungsregel gelöscht        
29.12.2015 10:56:21    0    C:\Program Files (x86)\Mozilla Firefox\updated\firefox.exe    Anwendungsregel hinzugefügt        
29.12.2015 10:56:20    176    C:\Program Files (x86)\Mozilla Firefox\updated\firefox.exe    Von Benutzer erlaubt    Behavior.Spyware

[Christian Peters 99]

Hallo,

 

ja das Verhalten kann erlaubt werden.

[nur_ich 0]

Hallo,

 

ja das Verhalten kann erlaubt werden.

Danke :-)

Dann ist es wohl jetzt nach jedem firefoxupdate so, dass er erstmal "meckert" ?

Schönen Nachmittag.

[Christian Peters 99]

Hallo,

 

das Problem ist das wenn nach einem Firefox-Update der geforderte Firefox-Neustart nicht ausgeführt wird ein neuer Pfad C:\Program Files (x86)\Mozilla Firefox\updated\ von Firefox angelegt wird in dem sich dann die Dateien firefox.exe und helpder.exe befinden. Werden diese dann gestartet lösen Sie die Verhaltensanalyse-Meldung aus da unsere Software diesen Pfad noch nicht kennt.

[nur_ich 0]

Hallo,

 

das Problem ist das wenn nach einem Firefox-Update der geforderte Firefox-Neustart nicht ausgeführt wird ein neuer Pfad C:\Program Files (x86)\Mozilla Firefox\updated\ von Firefox angelegt wird in dem sich dann die Dateien firefox.exe und helpder.exe befinden. Werden diese dann gestartet lösen Sie die Verhaltensanalyse-Meldung aus da unsere Software diesen Pfad noch nicht kennt.

... Eigl. hab ich Firefox auch immer neu gestartet. Na egal, ich weiß jetzt, es ist ungefährlich und das ist das Entscheidende.

Danke :-)