• Die Sharewareseite http://www.Softonic.de wird seit neuestem von Nod geblockt.
    Ursache?


    (Gut, mich stört es auch gewaltig, dass wenn man von einer Softwareseite eine Software runterladen will, man eventuell noch 20 weiter Sachen mit runteräad und installiert. Auch wenn man die Haken vorher rausmacht!)

  • Ich vermute mal, das es am Softonic Downloader liegt der nicht nur von Eset (auch Kaspersky) als Bedrohung erkannt wurde. Genaueres kann Tommi bestimmt dazu sagen.

  • Ich hab den Downloader nicht mehr vor Augen, aber früher wurde meisten eine Toolbar (Ask) installiert und zudem die Startseiten des Explorer auf Softtonic umgestellt.

    Also ehrlich ich halte nichts von solchen Downloadern besser man schaut sich in Portalen um die zumindest dir die Wahl geben solche zu verwenden oder auch nicht wie z.B. bei Heise.

  • Ich habe vor Feierabend auch noch keine Antwort aus dem Labor erhalten, aber vermute auch das Verteilen der PUA (Uniblue, Toolbars, Softonic Downloader, usw.) als Ursache.

    Thomas "Tommi" Uhlemann - Security Specialist - ESET Deutschland GmbH - @SecureTommi

  • So, die übersetzte Antwort aus dem Labor:

    "Aus Sicht des Labors handelt es sich bei der Blockierung von Softonic (alle Domains) um keinen Fehlalarm.
    Die Verwendung von Download-Wrappern (und Toolbars) ist ein bekanntes und weiter bestehendes Problem bei Softonic. Neben diesen Wrappern haben wir jedoch einen unwahrscheinlich hohen Anteil an zur Verfügung gestellten Downloads gesehen, die in einer höheren Risikostufe als PUA (Potentiell unerwünschte Anwendungen) anzusiedeln sind.
    Aus diesen Gründen können wir diese Webseite nicht als sicher einstufen, da wir unsere Nutzer diesen Gefahren nicht aussetzen wollen. Die Blockierung ist daher eine präventive Maßnahme.
    Vertrauenswürdige Downloadseiten legen großen Wert auf die Sicherheit der Nutzer und vermeiden daher das Anbieten der erkannten (gefährlichen) Softwares.
    Sobald die Probleme dauerhaft durch Softonic beseitigt wurden, können wir dieses Seite wieder entsperren.
    ESET Nutzer, die auf eigene Gefahr und Verantwortung die Seiten von Softonic unbedingt dennoch aufrufen möchten, können dies tun indem Sie in den erweiterten Einstellungen die Domain zur Liste "Adressen, die nicht geprüft werden" hinzufügen."

    Erklärung Wrapper: http://de.wikipedia.org/wiki/Wrapper_(Software) - also eine Umverpackung mit anderen Inhalten um die eigentlich gewollte Software herum.

    Thomas "Tommi" Uhlemann - Security Specialist - ESET Deutschland GmbH - @SecureTommi

  • Mal eine generelle Frage zu dem blocken der Websites. Kann man das irgendwie so einstellen, das man gewarnt wird aber selber entscheiden kann ob man die Seite aufrufen möchte oder nicht? Ich finde die Möglichkeit sollte man den Nutzern schon geben.

  • Das ist "designtechnisch" relativ schwierig, da diese Blockierungen über die Signaturupdates mit verteilt werden, also "tiefer" als auf Nutzerebene arbeiten. Allerdings kann der Nutzer wie oben beschrieben das Risiko selbst eingehen.
    Man muss außerdem beim Entwickeln der Software auch davon ausgehen, dass die Masse der Anwender sich eben nicht so gut auskennt und das Risiko wirklich objektiv einschätzen kann. Von daher finde ich persönlich das System wie bisher, dass als der Nutzer bewusst und händisch die blockierten Webseiten im Programm zulassen muss, nicht verkehrt und halte es auch für sicherer.

    Thomas "Tommi" Uhlemann - Security Specialist - ESET Deutschland GmbH - @SecureTommi

  • Ich habe jetzt mal versucht softonic freizugeben aber leider ohne Erfolg.

    Ich habe die die Adresse http://www.softonic.de in die Url-Adressverwaltung zur Liste zugelassener Adressen eintragen aber die Seite wird immer noch gesperrt.

  • Hallo, Fehler vom Amt - der Eintrag muss in "Adressen, die nicht geprüft werden" und die Webseite mit "www" in der Browserzeile aufgerufen werden, da bei einer Eingabe ohne www der Punkt in der Eingabe fehlt. Ich ändere den Originalpost gleich.

    Thomas "Tommi" Uhlemann - Security Specialist - ESET Deutschland GmbH - @SecureTommi

  • Ich hasse Seiten, wo man sich erst ein Spam Downloader Tool laden muss, um das eigentlich gewünschte Programm, Tool etc. laden zu können. Da mache ich gleich einen Bogen um die Seite.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!