firefox-browser.biz - Wirklich eine Malware-Seite?

[Rytoss]

Huhu, ...

Mittlerweile ist mir nun desöffteren aufgefallen, dass die Seite "firefox-browser.biz" immer wieder von Emsisoft und zB Kaspersky als Malware-Seite eingestuft und blockiert wird. Mein Emsisoft Surfschutz-Protokoll ist quasi immer voll mit "firefox-browser.biz"-Blockier-Meldungen von "firefox.exe". Und das quasi seit "Jahren"/"Monaten", zwischenzeitlich sehr vielen neu Installionen auf verschiedenen PCs.

EDIT: Nachdem ich mir den Emsisoft-Log mal genauer angesehen haben, gibt es wohl ein "Muster". Die Anfragen von "firefox.exe" auf die Seite "firefox-browser.biz" werden genau 10 mal gemacht und das sehr oft im Abstand von 3 Tagen (zB 10x 30.09.2014 / 10x 27.09.2014 / 10x 24.09.2014 ....)

Kaspersky blockt sie ebenfalls.

Virustotal meldet folgendes:
https://www.virustotal.com/de/url/988ca ... 412153200/
Erkennungsrate: 5 / 59

Sucht man bei internic.net nach dem Registrar (whois) wird angezeigt, dass die Seite/Domain bei 1blu gehostet wird und jemandem aus Niederbayern gehört:
http://reports.internic.net/cgi/whois?w ... ype=domain

Rufe ich die Seite per Handy (Sony Z2) auf, soll direkt eine Datei Namens "Firefox 10 Installer.exe" runtergeladen werden. Dabei wird die Seite "hintenrum" umgeleitet auf "ffbiz.download-sponsor.de/...."

Die Frage ist jetzt, woher kommt diese blockierte Anfrage immer wieder? (ggf. ein Browser-Addon was ich nutze?)
Ist es wirklich ein Malware-Seite ? (Das "Verhalten" spricht ja mehr oder weniger eindeutig dafür *g*)

Addons die ich nutze (FF 32.0.3)
BluHell Firewall
Customize about:newtab
Disconnect
Empty Cache Buttons
Google Translator for Firefox
RSS Handler for Feedly
Sticky Password Autofill Engine
Translate This!
XMarks
YouTube HTML5-Video

Hat da jemand weitere Infos zu dieser Seite?

[uweli1967]

Rufe ich die Seite per Handy (Sony Z2) auf, soll direkt eine Datei Namens "Firefox 10 Installer.exe" runtergeladen werden.

Das passiert mir hier am PC mit Firefox auch und die Seite wird nicht aufgebaut wenn ich den Download ignoriere. Irgendwas ist doch da faul oder?

[darktwillight]

@Rytoss das sagt zum beispiel Dr.web
[ externes Bild ]
Die Website ist in der Doctor Web bösartige Websites Datenbank
Die Website wird umgelenkt auf eine andere Website

http://firefox-browser.biz leitet zu http://getfirefox.conlance.de

http://getfirefox.conlance.de leitet zu http://ffbiz.download-sponsor.de/?cid=f ... urce=ffbiz

http://ffbiz.download-sponsor.de/?cid=f ... urce=ffbiz ist in der Dr.Web-Datenbank von unerwünschten Stellen vorhanden!

Überprüfung: http://ffbiz.download-sponsor.de/?cid=f ... urce=ffbiz
Motorversion: 7.0.10.8210
Gesamt-Virus-Suche nach Datensätzen: 5469115
Dateigröße: 224 Byte
Datei MD5: 41806c216e46c651e4e85504859bae3b

http://ffbiz.download-sponsor.de/?cid=f ... urce=ffbiz - Ok


Doctor Web empfiehlt nicht, diese Website zu besuchen. Wenn Sie bereits besucht haben - nutzen Sie die kostenlose Dr.Web Produkte für die Prüfung und Behandlung von Ihrem PC oder mobilen Gerät.

https://www.metascan-online.com/de/ipsc ... VyLmJpeg==

[mike77]

Und der Avira Browser Safety Webschutz meldet auch das es eine verdächtige Seite ist.

2.PNG (53.51 KiB) 4384 mal betrachtet

[Rytoss]

Soweit so gut ... wird also was "böses" sein. Nur wo kommt sie immer wieder her? Eventuell ein offiziell erhältliches ggf. "verseuchtes" Addon?

Ich zweifle ja nicht an der Richtigkeit der Einstufung von Emsi und Kasper, sondern bin da auf der Suche nach der immer wiederkehrenden Quelle:

Die taucht immer wieder auf, völlig unabhängig von PC (allerdings immer offizielles Win 8.1 pro 64 von MS), totaler Neuinstallation, genutzter Security Suite ... usw. ... alles völlig egal. Ich habe absolut gar nichts illegales (die Zeiten sind seit "Jahren" vorbei *g*), nutze nur offizielle Downloads und Quellen (Chip/Computerbase/usw.) und alles ist merhfach geprüft von (EAM, ESET, Kasper, usw)...

Und JA, natürlich habe ich auf allen PCs schon alles durchgescannt mit allem verfügbaren Mitteln und Produkten. Alles clean, cleaner gehts gar nicht mehr. Trotzdem kommen diese Connects von firefox.exe nach der o.g. Seite immer und immer wieder .... Als Quelle würde ich jetzt adhoc nur noch die Addons ansehen ...

Die Frage ist jetzt, woher kommt diese blockierte Anfrage immer wieder? (ggf. ein Browser-Addon was ich nutze?)

Hat da jemand weitere Infos zu dieser Seite?

Steht sie zB bei euch anderen EAM 8 Nutzern auch in den Protokollen (EAM9 - Protokolle - Surfschutz)? Irgendwo ist doch da was "faul" ...

[noelis]

Das ist faul an der Seite.........

Wenn du den Link anklickst http://firefox-browser.biz/ dann wird ua. File heruntergeladen.....

[ externes Bild ]

[ externes Bild ]

[Joker]

Der Webdienst URLVoid meldet Auffälligkeiten, u.a. "Scumware" bezüglich
"firefox-browser.biz".

Scumware ist die Bezeichnung für eine Kategorie von Malware, die Online-Werbung
und andere Inhalte auf fremden Websites unterzubringen versucht.

[ externes Bild ]

[darktwillight]

Eventuell ein offiziell erhältliches ggf. "verseuchtes" Addon?

Als Quelle würde ich jetzt adhoc nur noch die Addons ansehen ...
Die Frage ist jetzt, woher kommt diese blockierte Anfrage immer wieder? (ggf. ein Browser-Addon was ich nutze?)
Hat da jemand weitere Infos zu dieser Seite?
Steht sie zB bei euch anderen EAM 8 Nutzern auch in den Protokollen (EAM9 - Protokolle - Surfschutz)? Irgendwo ist doch da was "faul" ...

@Rytoss, die Browser-Addon kannst du ja auch als Datei runterladen , und nach VT schicken.
Das andere ist das es immer Internetseiten gibt, die eine Verbindung nach firefox-browser.biz aufbauen wollen.

Ich habe ein Kompletscan für firefox-browser.biz angelegt, das dauert aber:
15 days, 13 hours, 18 minutes and 21 seconds

Ja ich sehe es auch in EAM9 - Protokolle - Surfschutz!

[noelis]

wozu....du hast doch oben das Bild vom Chinesen.....der sagt Dir doch, was es ist.......

[Rytoss]

@darktwillight
Natürlich ist es möglich dass diverse Seite dort auch eine Verbindung aufbauen wollen. Mich irritiert allerdings daran die Tatsache das diese Abfragen ziemlich regelmäßig kommen, wie oben geschrieben alle 3 Tage 10 Versuche von "firefox.exe" versucht. Das ist mehr wie seltsam und spricht eher für eine gewollte zeitliche Abfrage ...

Hast du auch diese 3 Tage Abstände/10 Versuche?

@noelis
Was "passiert" weiss ich ja (steht ja auch im Eröffnungspost von mir). Ich will ja gar nicht mehr wissen WAS es ist, dass es nichts gutes ist dürfte dank der vielen Rückmeldungen ja mehr wie klar sein *g*. Ich will wissen wo es immer und immer wieder herkommt. Das ist ja nicht normal. Die Quelle des Übels ... :)

Diese Abfragen kommen immer und immer wieder trotz neuen Installationen usw. (siehe mein Posting^^ #5 dazu)