Schützt Avast(Free)vor Bitcoin Mining Script

[simracer]

Wie schon in der Thread Überschrift zu lesen ist, wüsste ich gerne von Euch ob Avast Free vor dem Bitcoin Mining Script schützt und das blockiert? und angenommen es schützt und ein User mit Avast kommt auf eine Seite im Browser mit dem Bitcoin Mining Script, kommt dann von Avast eine Meldung dazu so wie im Webschutz oder sieht man als User in dem Moment keine Reaktion des Avast Schutzes?

[Asyn]

Selbstverständlich - Avast schützt, blockiert und gibt eine Meldung aus.

LG Asyn

[simracer]

Danke Asyn, dachte ich mir schon das Avast davor schützt. Mit ein Grund für die Frage hier war das Posting eines Users in einem anderen Forum der wiederholt behauptete das AVG(das ja zu Avast gehört)nicht mehr davor bei ihm schütze:
https://www.computerbase.de/forum/threads/wer-benutzt-avg-free.1802414/#post-21333964
https://www.computerbase.de/forum/threads/windows-defender-vs-bitdefender.1803491/page-2#post-21355611

[Asyn]

Bitteschön.

[simracer]

Mir ist durch einen User eines anderen Forums etwas aufgefallen das unabhängig der verwendeteten Virenschutz Software wie zum Beispiel Avast auftritt: und zwar wenn man mit seinem Browser(bei mir ist das Firefox)dierse Seite aufruft: http://xxx.share-online.biz/dl/6D2BH39PPHB(www. durch xxx von mir ersetzt)und unten links auf kostenlos weiter klickt und man keinen Werbeblocker wie uBlock Origin verwendet oder man den für diese Seite deaktiviert hat, dann geht die CPU Last hoch auf 100% und bleibt auch so hoch bis man die Seite wieder schliesst. Verwendet man jedoch zum Beispiel uBlock Origin und dieser ist aktiv auf dieser Seite, dann geht die CPU Last nicht hoch. Gibt es hier User die das Szenario mal mit ihren Browser nachstellen wollen ob bei ihne das auch auftritt und wenn ja, wäre es schön wenn die User ihre Erfahrungen posten würden.

[Asyn]

Vermutlich gibt's auf der Seite Werbung die den Traffic verursacht.
Wenn es von uBO blockiert wird, sehe ich keinen Grund zur Sorge.
Falls ich falsch verstanden habe worum es dir geht, präzisiere es bitte.

LG Asyn

[simracer]

Asyn, besagter User des anderen Forums von dem ich dir ja Postings per PN geschickt hatte, meinte, wenn man die Seite aufruft und unten links auf kostenlos weiter gehen würde, dann würde ungefragt im Hintergrund ein Crypto Miner laufen der die CPU Last auf 100% hochtreibt. Dank uBlock Origin wird das bei mir Dank entsprechender Filterliste unterbunden aber würde ich uBlock Origin für die Seite deaktivieren, dann stimmt es was er sagt und die CPU Last geht tatsächlich hoch auf 100% wenn ich auf kostenlos gehe. Ob da jetzt dann wirklich im Hintergrund ein Crypto Miner aktiviert wird oder ob es an etwas Anderen liegt, weiß ich nicht. Der User meinte auch das vor einiger Zeit die Seite noch von AVG geblockt wurde, aber mittlerweile hätte AVG seiner Meinung nach diese gewhitelistet und würde da nicht mehr reagieren was ich bei AVG Free und Avast Free bestätigen kann. Beide reagieren nicht wenn man die Seite aufruft und auch nicht wenn man dann unten links auf kostenlos weiter geht. Die Krux ist meiner Meinung nach aber die: Crypto Miner machen in dem Sinn nichts Schädliches da sie keine Userdaten abfangen und auch nicht versuchen Schadsoftware auf den PC's der Leute auszuführen und von daher verstehe ich das für Virenschutz Hersteller wie Avast und AVG kein Handlungsbedarf besteht.

Update: ich habe mir gerade eben zusätzlich für Firefox MinerBlock installiert und dann besagte Seite aufgerufen und dort unten links auf kostenlos weiter geklickt und siehe da: MinerBlock meldet einen geblockten Miner mit der Bezeichnung coinhive.com: rufe ich jedoch die seite auf und gehe nicht auf kostenlos weiter, wird kein Crypto Miner erkannt und blockiert:
Bleibt als Fazit festzuhalten: künftig müssen wir unser System und unsere Browser auch vor ungewollten Crypto Minern schützen mit zum Beispiel speziellen AddOns für die Browser.

[Asyn]

Hi, ich hab die Seite näher untersucht, konnte aber nichts gefährliches finden.

-> https://www.virustotal.com/#/url/3bf34a1609ab8699c0e3c3bb52da19e5c8eba6f947e71b5315981662d6be6c63/detection
-> https://sitecheck.sucuri.net/results/www.share-online.biz/dl/6D2BH39PPHB
-> https://zulu.zscaler.com/submission/db9c7981-ea40-48d1-bc1b-7b83bb6faebf

[simracer]

Gefährliches in dem Sinne ist da auch nicht Asyn ;)aber wie man anhand von MinerBlock sieht, aktiviert sich da im Hintergrund ungefragt ein Crypto Miner wenn man auf kostenlos weiter geht der die CPU Last hochjagt und wenn User das nicht wollen(so wie ich), dann muss man was dagegen tun zum Beispiel in Form von AddOn's für die Browser die das mit den Crypto Minern unterbinden.

[Asyn]

Sorry Simracer, aber ich verstehe immer noch nicht worum es dir hier genau geht.
Du deaktivierst uBO (das die Sache ohnehin blockiert) für ein anderes Add-On..??
Wenn es blockiert wird (egal von wem oder wovon), ist doch soweit alles in Ordnung.

[simracer]

Ich versuche es nochmal zu erklären bzw darzulegen Asyn: wenn man mit seinem Browser auf eine Webseite kommt auf der im Hintergrund ein Crypto Miner läuft und man kein AddOn hat das Crypto Miners erkennt und stoppt, dann geht die CPU des betreffenden PC's hoch ohne das der User weiß warum. Wer das nicht will, das seine Hardware von einem in einer Webseite eingebetteten Crypto Miners missbraucht wird, der braucht halt ein entsprechendes AddOn für seinen Browser. Ob das jetzt uBlock Origin, uBlock Matrix, Noscript oder etwas wie MinerBlock ist, spielt keine Rolle wenn das AddOn verschiedene Crypto Miner erkennt und diese stoppt bzw blockiert. Wer will kann auch quasi als doppelte Absicherung so wie ich neben dem bereits genutzten uBlock Origin einen speziellen Blocker gegen Crypto Miner nutzern.
Jetzt hätte ich dazu noch eine Frage an die wissenden User hier: besitzt AOS von Avast die Funktion Crypto Miner im Browser zu erkennen und diese zu stoppen bzw dessen Aktivität zu unterbinden? wenn nein: wäre das dann nicht eine Idee für die Entwickler von AOS solch eine Funktion in AOS mit einzubauen?

[Asyn]

1. Ich versuche es nochmal zu erklären bzw darzulegen Asyn: wenn man mit seinem Browser auf eine Webseite kommt auf der im Hintergrund ein Crypto Miner läuft und man kein AddOn hat das Crypto Miners erkennt und stoppt, dann geht die CPU des betreffenden PC's hoch ohne das der User weiß warum.
2. Jetzt hätte ich dazu noch eine Frage an die wissenden User hier: besitzt AOS von Avast die Funktion Crypto Miner im Browser zu erkennen und diese zu stoppen bzw dessen Aktivität zu unterbinden? wenn nein: wäre das dann nicht eine Idee für die Entwickler von AOS solch eine Funktion in AOS mit einzubauen?

1. Betreffende Webseiten bitte hier melden: https://www.avast.com/de-de/report-malicious-file.php
2. Grundsätzlich nein, für (bösartige) Miner ist der Web-Schutz/Netzwerk-Schutz zuständig. Man kann es allerdings trotzdem über AOS beeinflussen. Wenn eine Seite via AOS mehrfach von Usern schlecht bewertet wird, wird sie ebenfalls blockiert.

[simracer]

Grundsätzlich nein, für (bösartige) Miner ist der Web-Schutz/Netzwerk-Schutz zuständig.

Nur, der Avast Webschutz reagiert da nicht wahrscheinlich deshalb nicht weil Crypto Miner in Seiten im Browser von Avast nicht als Gefahr deklarisiert werden. Aber Microsoft hat schon reagiert und dessen MSE für Windows tritt da in Aktion: https://www.computerbase.de/forum/threads/windows-defender-vs-bitdefender.1803491/page-4#post-21363660

Man kann es allerdings trotzdem über AOS beeinflussen. Wenn eine Seite via AOS mehrfach von Usern schlecht bewertet wird, wird sie ebenfalls blockiert.

Kannst du Gedanken lesen? hab gestern WOT durch AOS ersetzt, die Seite mit den Crypto Miner aufgerufen und diese Seite dann in AOS als schlecht bewertet mit der Option Andere.

1. Betreffende Webseiten bitte hier melden: https://www.avast.com/de-de/report-malicious-file.php

Hab ich gerade gemacht und abgeschickt. Schade nur das ich nichts dazu schreiben konnte nämlich das sich der Crypto Miner erst aktiviert wenn man unten links auf weiter klickt. So wissen die Leute bei Avast gar nicht warum die Seite schädlich sein könnte wenn man das tun von Crypto Minern als schädlich sehen würde.

2. Grundsätzlich nein, für (bösartige) Miner ist der Web-Schutz/Netzwerk-Schutz zuständig. Man kann es allerdings trotzdem über AOS beeinflussen. Wenn eine Seite via AOS mehrfach von Usern schlecht bewertet wird, wird sie ebenfalls blockiert.

Es wäre aber zumindest eine Überlegung wert ob die Entwickler von AOS nicht doch versuchen sollten eine Anti Miner Funktion zu entwickeln und diese dann mit in AOS zu integrieren.

[Asyn]

Kannst du Gedanken lesen?

Hmmm, ich arbeite daran.

PS: Hab die Sache intern weitergeleitet, mal sehn...

[simracer]

PS: Hab die Sache intern weitergeleitet, mal sehn...

Das finde ich gut von Dir :)ist ja zumindest eine Überlegung wert eine solche Zusatzfunktion für AOS.
   

Kannst du Gedanken lesen?

Hmmm, ich arbeite daran.

ich dachte schon du könntest der Allwissende Akinator: http://en.akinator.com/ sein.