debianforum.de

Verfasst: **28.08.2019 01:20:16**

Hallo liebe Forummitglieder,
Ich bin neu im Forum.
Deutsch ist nicht meine Muttersprache, deshalb bitte ich um Verständnis.

Ich habe folgendes Problem:

wenn ich den Befehl gebe

Code: Alles auswählen

$ clamscan --max-filesize=2000M --max-scansize=2000M --recursive=yes /home/ich/.mozilla/firefox/mein-Profilordner/

bekomme ich:

Code: Alles auswählen

/home/ich/.mozilla/firefox/mein-Profilordner/extensions/uMatrix@raymondhill.net.xpi: PhishTank.Phishing.6035983.UNOFFICIAL FOUND

oder/und

/home/ich/.mozilla/firefox/mein-Profilordner/extensions/uBlock0@raymondhill.net.xpi: PhishTank.Phishing.6021527.UNOFFICIAL FOUND

(Zahlen könten anders sein)

Was sagt ihr dazu?

Im Netz habe ich nichts gefunden.

Danke im Voraus für Eure Hilfe.

Verfasst: **28.08.2019 08:28:07**

Guck mal hier: https://security.stackexchange.com/a/170050
Wahrscheinlich hat es einfach nur JS in einer ZIP Datei erkannt.
Oder vielleicht befindet sich da eine URL in der Datei die geblocked ist?

https://www.phishtank.com/phish_detail. ... me=details

Verfasst: **28.08.2019 22:10:47**

Vielen Dank für die Antwort.

Ich habe die XPI Datei kopiert, entpackt und wieder gescannt. Die verdächtige Dateien sind:

Code: Alles auswählen

.../uMatrix@raymondhill.net/assets/thirdparties/hosts-file.net/ad_servers.txt: PhishTank.Phishing.6038583.UNOFFICIAL FOUND
.../uMatrix@raymondhill.net/assets/thirdparties/winhelp2002.mvps.org/hosts.txt: PhishTank.Phishing.6035983.UNOFFICIAL FOUND

Hosts - Ad and Tracking servers .txt-Listen.

[quote=Lord_Carlos
Oder vielleicht befindet sich da eine URL in der Datei die geblocked ist?

[/quote]

Es ist sehr wahrscheinlich so

debianforum.de

clamscan uMatrix/uBlock0@raymondhill.net.xpi false positives?

clamscan uMatrix/uBlock0@raymondhill.net.xpi false positives?

Re: clamscan uMatrix/uBlock0@raymondhill.net.xpi false positives?

Re: clamscan uMatrix/uBlock0@raymondhill.net.xpi false positives?