Malware-melding Tweakers Pricewatch sinds vandaag (MBAM)

[Indifstublatia]

Hoi daar,

Het zal ongetwijfeld een fout zijn van Malwarebytes (MBAM), maar sinds vandaag krijg ik onderstaande melding. Ook anderen die ik erover sprak, die net als ik MBAM gebruiken, krijgen de melding.



Misschien iets om in te duiken ? Kan me niet voorstellen dat dit klopt, maar je weet het nooit. MBAM is ijzersterk, één van de redenen dat ik het al jaren gebruik (heb de betaalde versie).

Het gebeurt dus sinds vanochtend en de melding blijft reproduceren op het moment dat ik naar de Pricewatch wil.

Hier maar geplaatst, kon geen ander forumgedeelte vinden waar ik het neer zou moeten zetten..

[F_J_K]

Een nadeel van leunen op heuristiek is dat er false positives gaan zijn. Maar het kan altijd een keer echt mis zijn (al merk ik niets, met andere scanners ¹) dus idd goed om te checken. En hier lijkt me prima, hier kijken de devs.

Is er meer info die mwb geeft dan 'heuristics: malware'? Bijv. in onderliggende logfiles. Is het www.tweakers.net of ook https://gathering.tweakers.net; en elke pagina / elk bezoek, of een bepaalde pagina (of idd alleen de pricewatch) / na een F5 over?

¹

offtopic:
al zou ik een dergelijke scanner nooit als man in the middle fungeren om mijn webbezoeken te volgen (en https-versleuteling minder nuttig te maken omdat de originele certs niet zijn te controleren) dus die check heb ik niet.

[Indifstublatia]

Het is alleen de Pricewatch-pagina. F5'n dan is het over. Maar zodra ik de website sluit, maar niet Chrome, en weer de pricewatch bekijken, dan wederom die melding.

Ik weet niet wat Heuristiek is, dat gaat mijn petje te boven, ben zelf geen ontwikkelaar (heb wel educatie in de ICT, maar ben een ander gaan bewandelen en ben veel van die opleiding kwijt .. we praten dan ook over 2002), dus heb er niet echt kaas van gegeten.

[Kees]

Is het alleen op https://tweakers.net/pricewatch/ of ook andere pagina's in de pricewatch?

Ik kan het zelf helaas niet draaien (geen windows), dus kan het niet eenvoudig uitproberen

[Qwerty-273]

Je kan trouwens een false positive melden aan Malwarebytes via hun forum. Maar dan is het wel handig om te weten waar deze precies over struikelt.

A Malwarebytes Browser Guard false positive occurs when the extension incorrectly identifies a legitimate website, file, or program as a threat. To address this, you can report the issue to Malwarebytes, add the item to an exclusion list if possible, or re-enable the extension by accepting the necessary permissions and restarting your browser.

Ze kunnen trouwens ook al struikelen over bepaalde tracking technieken. Wellicht dat er ergens nog wat tracking door komt (ads?) en het daarom maar sporadisch te zien is.

For website-related false positives, the issue might stem from how trackers are implemented.

[temp00]

Lijkt wel een false positive te zijn: https://www.virustotal.co...bed04f5c4aa0957235ca2bc7b

Heb je geen browser addon of andere troep lokaal draaien die dit mogelijk veroorzaakt?