XUbuntu: Werbeeinblendung nach Wecken aus Ruhezustand - Bot, Trojaner

[Markus Schröder]

Hi,

ich habe mir "irgendwas" eingefangen, ein Bot, Trojaner oder so.
Ich bin entsetzt, dass auch "Linux" befallen wird ... :| ...

Well!
Für eine Sek. wird ein 10x10cm PopUp in der rechten oberen Ecke gezeigt
mit: "Bitcoin ... bla bla" oder "Ich will dich kennenlernen ... bla bla".

OS ist ein XUbuntu 16.04 LTS, immer upgedated.
Irgendwelche extra Firewalls oder Virenschutz sind nicht drauf, da ich
auf die updates setzte.

sudo apt-get autoremove
sudo apt-get clean
sudo rm -rf /root/.local/share/Trash/*

mach ich nach oder vor einem update meist
Online geht es über eine aktuellere Fritzbox.

markus

[Philipp Schneider]

On Wed, 29 Aug 2018 08:35:20 +0200, Markus Schröder wrote:

> ich habe mir "irgendwas" eingefangen, ein Bot, Trojaner oder so.
> Ich bin entsetzt, dass auch "Linux" befallen wird ... :| ...
>
> Well!
> Für eine Sek. wird ein 10x10cm PopUp in der rechten oberen Ecke gezeigt
> mit: "Bitcoin ... bla bla" oder "Ich will dich kennenlernen ... bla
> bla".

--- snip ---

Welche Prozesse laufen auf dem System?
Was sagt tcpdump?

[Kay Martinen]

Am 29.08.2018 um 08:35 schrieb Markus Schröder:
> Hi,
>
> ich habe mir "irgendwas" eingefangen, ein Bot, Trojaner oder so.
> Ich bin entsetzt, dass auch "Linux" befallen wird ... :| ...
>
> Well!
> Für eine Sek. wird ein 10x10cm PopUp in der rechten oberen Ecke gezeigt
> mit: "Bitcoin ... bla bla" oder "Ich will dich kennenlernen ... bla bla".
>
> OS ist ein XUbuntu 16.04 LTS, immer upgedated.

War dein Browser noch offen und darin eine Seite geladen die dies evtl.
als Popup einblendete? Das wäre doch die einfachste Erklärung das der
Browser nach dem Ruhezustand die Seite erneut kontaktierte und die dir
das Popup sendete. Hat der evtl. keinen Popup-Blocker oder war er
ausgeschaltet, evtl. nur per Zufall/Fehler/Bug nicht rechtzeitig aktiv?

In dem Fall müßtest du eher in Richtung Browser-Sicherheit suchen.
Kann aber auch nicht schaden mal eine Disinfect-CD laufen zu lassen.

Kay

--
Sent via SN (Eisfair-1)

[Markus Schröder]

Hi,

es ist gelöst.
Ja, stimmt. Danke.
In der bereitschaft war ff & Chromium immer noch aktiv.

Irgendwie lag es am browser, ich weiß allerdings nicht wo.
Ich habe alle Chronik und Cash etc. gelöscht und das Problem ist nicht
mehr aufgetaucht.

Irritiert hatte mich, dass die Meldung grafisch eher dem Desktopdesign
zuzuordnen war.


>
> Kay
>

Markus

[Peter J. Holzer]

On 2018-09-20 11:30, Markus Schröder <m...@platzhalter.invalid> wrote:
> Am 20.09.2018 um 12:22 schrieb Kay Martinen:
>> Am 29.08.2018 um 08:35 schrieb Markus Schröder:
>>> ich habe mir "irgendwas" eingefangen, ein Bot, Trojaner oder so.
>>> Ich bin entsetzt, dass auch "Linux" befallen wird ... :| ...
>>>
>>> Well!
>>> Für eine Sek. wird ein 10x10cm PopUp in der rechten oberen Ecke gezeigt
>>> mit: "Bitcoin ... bla bla" oder "Ich will dich kennenlernen ... bla bla".

[...]

> Irgendwie lag es am browser, ich weiß allerdings nicht wo.
> Ich habe alle Chronik und Cash etc. gelöscht und das Problem ist nicht
> mehr aufgetaucht.
>
> Irritiert hatte mich, dass die Meldung grafisch eher dem Desktopdesign
> zuzuordnen war.

Websites können Notifications an den Desktop schicken. Das ist z.B. bei
Webmailern oder Dingen wie Slack praktisch, die man nicht die ganze Zeit
im Vordergrund haben möchte, aber wissen will, wenn etwas Interessantes
passiert. Zumindest der Firefox fragt aber bei jeder Website, die das
verwenden möchte, nach, ob man das erlauben will.

hp


--
_ | Peter J. Holzer | Fluch der elektronischen Textverarbeitung:
|_|_) | | Man feilt solange an seinen Text um, bis
| | | h...@hjp.at | die Satzbestandteile des Satzes nicht mehr
__/ | http://www.hjp.at/ | zusammenpaßt. -- Ralph Babel