Warum sagt Firefox immer, dass er auf addonfiles.com zugreift?

532
markling

Links unten im Firefox-Fenster wird eine kleine Meldung angezeigt, die mir sagt, was Firefox macht.

Es sagt immer "Verbindung zu Addonfiles.com ...". Und die Nachricht bleibt einfach da, scheinbar ohne Ende.

Währenddessen wird auf der geöffneten Registerkarte ein "Beschäftigt" -Anzeige angezeigt.

Was macht es?

0
Es ist standardmäßig eingestellt. Firefox zeigt den Verbindungsstatus an, wenn Websites geöffnet werden. Biswapriyo vor 6 Jahren 0
Wenn auf allen Websites eine Browsererweiterung vorhanden ist, werden Sie möglicherweise verfolgt. Auf der Registerkarte Netzwerk der Entwicklertools sollten Sie wissen, worum es in der Anfrage geht. Wenn die Nachricht hängt, antwortet der Server nicht: Möglicherweise inaktiv oder überlastet. koniu vor 6 Jahren 0

2 Antworten auf die Frage

1
BGunnells

Das Firefox-Add-On "Alle Links kopieren" scheint dafür verantwortlich zu sein, dass ständig versucht wird, Inhalte von "addonfiles.com" auf jeder besuchten Seite zu laden. Durch das Entfernen dieses Add-Ons wurde das Problem behoben.

<- tl; dr ->

Ungefähr in der letzten Woche war mir aufgefallen, dass "addonfiles.com" in NoScript angezeigt wurde und versuchte, auf jede Seite in Firefox zu laden . Ich habe es als "Nicht vertrauenswürdig" markiert, aber ich war äußerst besorgt, dass ich diese Domäne ständig sah.

Ich entdeckte via WHOIS, dass die Domain erst kürzlich am 15.08.2015 registriert wurde - eine brandneue Domain ohne Reputation (#RedFlag). Weitere Ausgrabungen erwiesen sich nicht als endgültig, aber ich fand einen Microblog-Verweis auf "addonfiles.com", der ihn mit dem Add-On "Alle Links kopieren" verknüpft.

Es scheint nun, dass ein bestimmtes Add-on entfernt wurde. Auf der offiziellen Firefox-Add-On-Seite für "Alle Links kopieren" heißt es: "Dieses Add-On wurde vom Autor entfernt."

HTH ...

- = B

1
Nironda

Zusätzliches Plugin / Links

Es scheint, als wäre es mehr als nur " Alle Links kopieren ". Ich könnte es auf das Plugin ' Instant Download Manager (IDM) ' aufgliedern.

Es würde nicht nur eine Verbindung zu addonfiles.com herstellen, sondern auch zu: cdnlvry.xyz, devappgrant.space, eluxer.net, urlvalidation.com, worldnaturenet.xyz .

Ein bisschen mehr analysieren

Diese anderen Websites sind nicht so neu wie addonfiles.com und gelten als bösartig . Schauen Sie sich die Kontakt-E-Mails an, die sie über einen Drittanbieter-Service nutzen, um die Site zu registrieren ( whoisguard.com (neu) und whoisprivacycorp.com (alt)). Es scheint klar zu sein, dass dies ein Versuch von Malware / Phishing ist. Da es kürzlich mit einem Update passiert ist, kann es sein, dass der Ursprung gehackt wurde. Trotzdem eine Sicherheitsfrage.

Empfehlung

Verwenden Sie ein Tool wie uMatrix (vom Hersteller von uBlock Origin) für Firefox und Chrome, und blockieren Sie externe Skripts, Cookies & Co (Standardeinstellungen sind in Ordnung, wenn Sie der Ursprungssite vertrauen). Es könnte ein bisschen schmerzhaft sein, es einzurichten, aber Sie werden st so leicht bemerken (und es wird standardmäßig gesperrt). Deaktivieren Sie dann die Plugins nacheinander und starten Sie den Computer neu (selbst wenn er sofort deaktiviert wird, wurden möglicherweise einige Optionen festgelegt, die nur beim Neustart gelöscht wurden).

Verwandte Probleme