Irgendwie verschwindet seit ein paar Tagen mein crowdFlower-Addon im Firefox 31, hab es dann wieder neuinstalliert und alles war gut.

Gestern habe ich ein Update auf den Firefox 32 durchgeführt und heute morgen war das crowdFlower-Addon mal wieder verschwunden.

Beim Download zuckte mein Firefox schon so komisch und da ich das Addon auch auf einem Rechner nutze, der nicht mit dem Internet verbunden ist, wollte ich dieses AddOn halt lokal auf der Festplatte speichern. Mein Virenscanner hat gemeckert - siehe Screenshot und die Suche via google brachte auch sehr nette Ergebnisse



Hier noch ein Screen von Online-Scan von VirusTotal ...

Da müssen wir mal mehrere Punkte klären und ansprechen ...

Also erst mal FireFox (ich nutze ihn gar nicht mehr daher kann es sein das meine Aussagen nicht mehr 100% aktuelle sind). Aber FireFox praktiziert es schon länger so das nach einem Update "unbekannte" Addons deaktiviert werden oder gleich ganz entfernt. Das ist es auch was mir missfällt und FireFox ist in vielen Bereichen pro Aktiv und bevormundet seine Nutzer auch wenn sie es gut meinen ist es teilweise arg übertrieben.

Der nächste Punkt erkenne ich richtig das du "AntiVir" nutzt? Die verfahren nach meiner Erfahrung immer noch nach dem Prinzip lieber 2 Meldungen zuviel als eine zuwenig. Und da andere Programme weiter verbreitet sind und größere Ressourcen haben ist bei denen viel unbekannt bzw. nach Standardmuster bewertet.

Und nun zum eigentlichen Addon was auf den ersten Blick alles erfüllt was ein Schadprogramm erfüllen muss. Es kommt aus einer "unsicheren" Quelle also nicht aus dem PlayStore oder ähnliches. Es "spricht" mit einem Server und läd Daten nach und es nimmt (wie bei einem Browser-Addon üblich) Änderungen am Browser vor. Das ist auch der Grund für die Meldung beim Download. Nur auf den zweiten Blick sind das alles Dinge die es machen muss damit es in dem Sinne funktioniert wie es crowdFlower wünscht. Ist es dir zu heikel und du vertraust auf AntiVir dann solltest du es auch nicht nutzen. Ich konnte bis jetzt keine Probleme oder ungewöhnliches Verhalten des Addons feststellen.

Naja sehr viele Möglichkeiten gibt es ja nicht, dieses crowdFlower-Addon zu nutzen - ist ja nur der Firefox, mit dem ich bisher sehr gute Erfahrungen gesammelt habe und es auch in der Vergangenhheit gut geklappt hat. Dann wäre dann noch der google Chrome, welcher mir doch manchmal zu sehr in meinem System intregiert ist und mit dem ich nicht wirklich gerne arbeite .... Für den Internetexplorer wird diese crowdFlower-Addon ja leider nicht angeboten.

Antivir hat bisher zuverlässige Dienste geleistet und ich hab es so erzogen, dass er nur noch schreit, wenn es was böses gibt Ist nur komisch, das bisher das crowdFlower-Addon bisher keinerlei Reaktionen beim Virenscanner verursacht hat und wie man am Screenshot erkennen kann, meckert selbst so namhafte Software wie McAfee über diese Datei.

Thema "unsichere" Quelle gibt es sehr oft und solange mein Virenscanner nicht schreit und ich selbst das Gefühl habe, dass es passt, ist es dann auch vollkommen o.k.

Ich bin ja schon ein paar Tage länger hier unterwegs und bisher wurde die Datei als nicht gefährlich eingestuft - es muss also ein paar Änderungen gegeben habe, weshalb das crowdFlower-Addon jetzt als gefährlich eingestuft wird.

Ich kann dir nur versichern das wenn mir etwas auffällt ich auch waren würde ...

... nur aktuell habe ich dafür noch keine Anzeichen aber verfolge es mit Interesse.

oliveerr wrote: ... selbst so namhafte Software wie McAfee über diese Datei ...

... das verstehe ich mal als Scherz Und Kaspersky scheint es z.B. als "ungefährlich" einzustufen.

@Oliveerr

Also ich benutze Firefox Vers. 32.0 und ebenfalls AntiVir (bezahlte Version AntiVirus Pro). Auch habe ich das neue CF Addon installiert.

Bei mir hat sich bisher weder der Avira Echtzeitscanner noch der manuell zu startende Systemscanner gemeldet. Ich verwende die von Avira gelieferten Standardeinstellungen.

Hast Du an den Standardeinstellungen etwas verändert (z.B. Heuristik)?

Ergänzung:

Hinzufügen möchte ich noch, dass ich die CF Tasks nicht bei Clixsense mache. Aber das weiß ja der Virenscanner nicht. Es könnte dann höchstens noch die Konstellation Clixsense und Avira sein.

Bekommst Du die Avira Meldungen während des Ausführens einer Task oder meldet sich Avira unabhängig davon? Was ist, wenn Du das CF AddOn einfacch nur deaktivierst?

oliveerr wrote: Dann wäre dann noch der google Chrome, welcher mir doch manchmal zu sehr in meinem System intregiert ist

Schon mal an eine portable Version gedacht? Die integriert sich nicht ins System, sondern alles passier im Ordner selbst.
Ordner anlegen, wo immer Du willst, die heruntergeladene Datei dort rein und anklicken, und wenn er dich fragt, wohin er das Teil legen soll, dann den Ordner auswählen.

Ich hab auf meinem Rechner nur portable Browser, 6x Opera portable, 4x Chrome portable, 1x FF. Jeder hat seinen eigenen Ordner.
Die kommen sich nicht in die Quere und ich hab für jede Gelegenheit was eigenes ~ entfernt ~

Die Crowdflower-Extension-Dings oben rechts bzw. Clixsense Addon laufen auf portablen Browsern genau so.