geplaatst door: JamBee
Als ik op mijn iMac Google opstart in Safari en daar een zoekterm invoer, krijg ik van de virusscanner Avast een waarschuwing: Avast Webschild heeft een dreiging geblokkeerd.
De infectie: URL: mal
URL: http://m.silvergames.com/en/bubbleshooter
Proces: /System/Library/StagedFramworks/Safari/Webkit.framework/Versions/A/XPCServices/com.apple.WebKit.Networking.xpc/Contents/MacOS/com.apple.Webkit.Networking

Wat ik verder ook doe, deze mededeling komt elke keer als ik Safari nieuw opstart en iets zoek bij Google.
Rara, is dit raar?

(Bewerkt door JamBee om 23:42, 5-05-2017)

Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 00:52    reactie #1
geplaatst door: boni
knikker die virusscanner van je Mac en je probleem is opgelost.
MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.
Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 07:25    reactie #2
geplaatst door: Pieterr
Je kunt je Mac op malware (zoals Browser extensies) controleren met: https://www.malwarebytes.com/mac-download/

Een ander nuttig programma is https://etrecheck.com

"One experiment is worth a thousand expert opinions."
Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 07:34    reactie #3
geplaatst door: jaco123
Ik begrijp het probleem niet zo goed?

Avast detecteert een probleem op een bepaald web-adres en adviseert je om niet naar dat adres te gaan en vervolgens zoek je naar mogelijkheden om toch die - kennelijk geïnfecteerde - website te bezoeken?

Avast lijkt precies te doen waar het voor bedoeld is: Voorkomen dat je malware binnenhaalt via een geïnfecteerde website.

Als je geen behoefte hebt aan dergelijke bescherming dan is het advies van boni uitstekend en kun je ongestoord de website bezoeken en mogelijk daar malware downloaden.

Interessantere vraag is inderdaad waarom je naar die site gaat als je iets wil zoeken.
Gebeurt het alleen via het zoeken in de adres-balk van Safari, of ook als je eerst naar www.google.nl gaat en daar iets zoekt?

Je zou in het eerste geval via de Safari-voorkeuren even een andere zoekmachine kunnen selecteren (en daarna eventueel weer terug naar Google). Mogelijk staat daar iets verkeerd?
Verder even kijken welke extensies je in Safari actief hebt. Mogelijk zit daar iets raars bij?

Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 12:01    reactie #4
geplaatst door: JamBee
Ik probeer niet naar die website te gaan.
Het probleem is dat die meldingen steeds terugkeren, telkens als ik Google opstart in Safari.
Het maakt niet uit naar welke website ik ga.

Wanneer ik Google opstart in Chrome of Firefox, is er niets aan de hand.
Ik heb een overall check gedaan met de virusscanner, die heeft niets gevonden.

Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 12:04    reactie #5
geplaatst door: boni

Citaat
JamBee om 12:01, 6-05-2017

Ik heb een overall check gedaan met de virusscanner, die heeft niets gevonden.

precies, en die zal ook niets vinden buiten eventuele bestanden met windowsextensie.
Dus knikker die avast van je Mac installeer ook geen andere virusscanner en controleer je Mac met wat Pieterr aangeeft.
MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.
Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 12:07    reactie #6
geplaatst door: JamBee
Ok, boni, een goed advies, ga ik zeker doen.
Maar ik denk dat ik daarvan niets leer, omdat ik dan nog steeds niet weet wat er aan de hand is met Safari.
Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 12:10    reactie #7
geplaatst door: boni
@jambee: er is niets aan de hand met safari. Ik benader je http://m.silvergames.com/en/bubbleshooter site zonder problemen ('k gebruik recenste macos).
MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.
Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 12:12    reactie #8
geplaatst door: JamBee

Citaat
jaco123 om 7:34, 6-05-2017
Ik begrijp het probleem niet zo goed?

Interessantere vraag is inderdaad waarom je naar die site gaat als je iets wil zoeken.
Gebeurt het alleen via het zoeken in de adres-balk van Safari, of ook als je eerst naar www.google.nl gaat en daar iets zoekt?

Inderdaad ... het gebeurt nu ook als ik een willekeurig website opvraag in Safari, dus niet alleen bij www.google.nl.
En dat alleen als Safari afgesloten is geweest en opnieuw opgestart is.

Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 12:19    reactie #9
geplaatst door: JamBee

Citaat
boni om 12:10, 6-05-2017
@jambee: er is niets aan de hand met safari. Ik benader je http://m.silvergames.com/en/bubbleshooter site zonder problemen ('k gebruik recenste macos).

Mm ... In Chrome geeft Avast ook die meldingen als ik http://m.silvergames.com/en/bubbleshooter bezoek. Dus Avast denkt dat het een foute site is.
Maar als ik Chrome afsluit en weer opstart en naar een andere site ga, blijven de meldingen weg, terwijl ze bij Safari steeds terug blijven komen.
Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 12:30    reactie #10
geplaatst door: boni

Citaat
JamBee om 12:19, 6-05-2017
Mm ... In Chrome geeft Avast ook die meldingen als ik http://m.silvergames.com/en/bubbleshooter bezoek. Dus Avast denkt dat het een foute site is...

Dus wat kan je nu leren?
MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.
Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 20:21    reactie #11
geplaatst door: MacMiep
@boni: dat Avast poep praat!

Weg ermee, je hebt er toch niet voor betaald hoop ik?
Gewoon het gratis Malwarebytes regelmatig gebruiken en officiële software.
Laat je niet opnaaien door anti-virusmakers die willen meeliften op het succes van de Mac maar geen jota verstand hebben van het platform.

Al meer dan 20 jaar beheert Miep de MacMiepMacCursus op macmiep.nl & op macostutorial.com in het Engels èn Duits!
Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 20:50    reactie #12
geplaatst door: JamBee

Citaat
MacMiep om 20:21, 6-05-2017
@boni: dat Avast poep praat!

Weg ermee, je hebt er toch niet voor betaald hoop ik?
Gewoon het gratis Malwarebytes regelmatig gebruiken en officiële software.  


Okee, weg ermee dus.
Toch ben ik nu wel nieuwsgierig geworden naar het verschil tussen Chrome en Safari. :withstupid:
Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 21:04    reactie #13
geplaatst door: boni

Citaat
JamBee om 20:50, 6-05-2017
Okee, weg ermee dus.

Prima, dat was de te leren les. :wink:

Citaat
JamBee om 20:50, 6-05-2017
Toch ben ik nu wel nieuwsgierig geworden naar het verschil tussen Chrome en Safari. :withstupid:

Waarom de éne browers anders reageert op een website al of niet onder invloed van een virusscanner is niet belangrijk om weten.
Belangrijk om weten, de les van vandaag, is dat je geen virusscanners op een Mac hoeft te installeren.
MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.
Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 21:23    reactie #14
geplaatst door: Backspin
Los van de discussie of je wel of niet een virusscanner moet hebben: het blijft raar dat Safari blijkbaar telkens even contact wil maken met m.silvergames.com/en/bubbleshooter.
Ik heb dit soort gedrag wel eens gezien als er bepaalde extensies geïnstalleerd zijn in Safari die je zoekresultaten beïnvloeden.
Kun je eens kijken bij Safari->Voorkeuren->Extensies wat je daar ziet staan?
apple certified system administrator - http://www.backspin.nl
Avast Webschild heeft een dreiging geblokkeerd
6 mei 2017 - 21:32    reactie #15
geplaatst door: MacFrankie
Oftewel controleer je Safari extensies, eventueel via EtreCheck.
Op mijn werk heb ik al Windows, thuis wil ik geen systeembeheerder meer zijn!
Avast Webschild heeft een dreiging geblokkeerd
7 mei 2017 - 09:21    reactie #16
geplaatst door: Pieterr
+1.

Je kunt je Mac op malware (zoals Browser extensies) controleren met: https://www.malwarebytes.com/mac-download/

Een ander nuttig programma is https://etrecheck.com

"One experiment is worth a thousand expert opinions."
Avast Webschild heeft een dreiging geblokkeerd
7 mei 2017 - 11:18    reactie #17
geplaatst door: JamBee

Citaat
Backspin om 21:23, 6-05-2017
Los van de discussie of je wel of niet een virusscanner moet hebben: het blijft raar dat Safari blijkbaar telkens even contact wil maken met m.silvergames.com/en/bubbleshooter.
Ik heb dit soort gedrag wel eens gezien als er bepaalde extensies geïnstalleerd zijn in Safari die je zoekresultaten beïnvloeden.
Kun je eens kijken bij Safari->Voorkeuren->Extensies wat je daar ziet staan?

Er staat:  "Geen extensies"

Avast Webschild heeft een dreiging geblokkeerd
7 mei 2017 - 11:31    reactie #18
geplaatst door: Pieterr
Kun je een EtreCheck overzicht maken en dat hier plaatsen?
"One experiment is worth a thousand expert opinions."
Avast Webschild heeft een dreiging geblokkeerd
7 mei 2017 - 12:13    reactie #19
geplaatst door: Backspin
Citaat
Er staat:  "Geen extensies"

Ok, dat is mooi.
Maar dan is er een andere reden dat Safari die pagina wil bezoeken.
Komt die pagina je bekend voor? Is het iets dat je ooit bezocht hebt? Staat 'ie misschien in je bladwijzermenu of -balk?

apple certified system administrator - http://www.backspin.nl
Avast Webschild heeft een dreiging geblokkeerd
8 mei 2017 - 12:07    reactie #20
geplaatst door: JamBee

Citaat
Backspin om 12:13, 7-05-2017
Citaat
Er staat:  "Geen extensies"

Ok, dat is mooi.
Maar dan is er een andere reden dat Safari die pagina wil bezoeken.
Komt die pagina je bekend voor? Is het iets dat je ooit bezocht hebt? Staat 'ie misschien in je bladwijzermenu of -balk?

Op een forum van Avast vond ik iets:
https://forum.avast.com/index.php?topic=200037.msg1385903#msg1385903
Het bericht luidde:

"This ishow you fix it:
Safari Preferences--> Search ---> disable "enable quick web search" AND "Preload top hit in the background"
This is a complete epic FAIL having these enabled from Apple. These options should NOT EVEN BE HERE, NOT even coded to do this. "

Dus heb ik dit advies toegepast en inderdaad: nu blijven de mededelingen weg.
Maar toch ... Blijkbaar zit er in die Bubbleshooter-website een of andere advertentie die volgens Avast niet deugt. De website - en het spel zelf - zal verder wel in orde zijn.
Bovendien is het een website voor een mobiel-device. En daar heeft een iMfac niets te zoeken, toch?

Avast Webschild heeft een dreiging geblokkeerd
8 mei 2017 - 15:18    reactie #21
geplaatst door: boni

Citaat
JamBee om 12:07, 8-05-2017

...daar heef een iMfac niets te zoeken, toch?


Een 'iMfac' heeft niets te zoeken in virusscanners.
Onthoud dat.
Wat er op een Avast of ander virusscanner forum staat is dus overbodige info als je geen virusscanner gebruikt.
MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.
Avast Webschild heeft een dreiging geblokkeerd
10 mei 2017 - 14:04    reactie #22
geplaatst door: cyrano

Citaat
boni om 15:18, 8-05-2017

Citaat
JamBee om 12:07, 8-05-2017

...daar heef een iMfac niets te zoeken, toch?


Een 'iMfac' heeft niets te zoeken in virusscanners.
Onthoud dat.
Wat er op een Avast of ander virusscanner forum staat is dus overbodige info als je geen virusscanner gebruikt.

Maar 't was wel de oplossing...  :shutup:

I'd tell you a UDP joke but you might not get it.
Avast Webschild heeft een dreiging geblokkeerd
10 mei 2017 - 14:09    reactie #23
geplaatst door: boni

Citaat
cyrano om 14:04, 10-05-2017
Maar 't was wel de oplossing...  :shutup:

Ja, nu kan de topic starter Avast verder gebruiken om zijn veiligheid te verhogen.  :sigh:
MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.
Avast Webschild heeft een dreiging geblokkeerd
10 mei 2017 - 18:46    reactie #24
geplaatst door: boni

Citaat
JamBee om 12:07, 8-05-2017En daar heeft een iMfac niets te zoeken, toch?

Wat is eigenlijk een iMfac?
Ik las eerst iets van iMacfan of Macfan, maar is dat wel wat je bedoelt?
MacBook Air M1-chip / 8 GB geh. / 512 GB SSD - Mac mini M1-chip / 8 GB geh. / 512 GB SSD - MacBook Pro 16-inch M1 PRO-chip / 16 GB geh. / 2TB SSD. Mijn Mac en Synology NAS setup.