Kann sich beim Mac Schadsoftware unter Mozilla einnisten?

[FritzS]

Hallo,
kann sich unter Mac OS laufenden Firefox oder SeaMonkey (beide Up to Date) eigentlich Schadsoftware einnisten?
Wie kann man dies eigentlich am Mac überprüfen - nur Vertrauen ist mir zu wenig!
Den MacScan http://macscan.securemac.com/ drüberlaufen lassen?

Wenn ich die Seite http://www.late.at/ (die Seite eines renommierten Lokals wurde anscheinend gehackt) unter Safari aufrufe kommt die Meldung:

http://google.com/safebrowsing/diagnostic?tpl=safari&site=91.212.198.123&hl=de-de

Ich habe diese Seite vorher mit Firefox bzw. SeaMonkey besucht, was zu einer leeren Seite führte als ich die Scrips von 91.212.198.123 temporär im NoScript zuließ .... das nächste Mal bin ich klüger und surfe eine solche Seite mal auch per Safari an, oder sieh vorher in Google nach.

PS: Ich bin natürlich unter einen Account mit keinen Admin Rechten unterwegs und es kam auch keine PW Abfrage.

 

[deloco]

Du scheinst sehr vorsichtig zu sein… Wenn du einen Standartuser-Account nutzt, also ohne Admin-Rechte, kann dir schon mal nichts schlimmes passieren. Außerdem gibt es eben für den Mac eigentlich keine Schadsoftware, die sich ohne Admin-Rechte einnisten kann. Außerdem kann sich, auch unter Windows, keine Schadsoftware in Mozilla direkt einnisten. Jedenfalls wär' mir das neu…

 

[FritzS]

Ja - ich bin vorsichtig - leider Windows jahrelang geprägt, mir selbst ist (zumindestens wissentlich) nie was passiert, aber mir ist in meiner Windows-Admin Tätigkeit so vieles untergekommen :-c

Ich habe jetzt aus den Firmennetzen (mit und ohne "große" Firewall) und unter Windows Rechnern dies nicht (mehr) nachvollziehen können. Komme erst wieder Abends dazu mein privates MBP aufzudrehen.

Wenn man in Google nach der IP sucht findet man Etliches
http://www.google.at/search?hl=de&source=hp&q=91.212.198.123&btnG=Google-Suche

Es waren ja keine Geister die ich auf drei verschiedenen Browsern /Safari, Firefox SeaMonkey / sah.
Mein MBP hängt hinter einen Tilgin Vood meines Providers der eine "rudimentäre FW" hat.

http://www.malwareurl.com/listing.php?domain=91.212.198.123
bringt das an Schadsoftware
Eleonore Exploit Pack v1.4.1 / Trojan dropper Oficla.N

Muss noch rechergieren ob Eleonore Exploit Pack v1.4.1 / Trojan dropper Oficla.N am Mac überhaupt was anstellen können!

PS: Der WEB Entwickler der betroffenen Seite www.late.at hat schon reagiert und mir mitgeteilt das er den eingeschleusten Schadcode entfernt hat!