Windows-Clients auf Superfish prüfen

Malware vom Hersteller: Ein Windows-Client im Unternehmen war mit der sicherheitskritischen Adware Superfish befallen. Nun sollen alle Clients auf diesen Schädling getestet werden. Allerdings ist das gründliche Scannen jedes einzelnen Rechners mit einem Adware-Tool sehr zeitaufwendig.

Grundsätzlich ist das Überprüfen jedes Rechners im Unternehmen empfehlenswert, da es sich bei Superfish um ein ernst zu nehmendes Sicherheitsrisiko handelt. Das Pro­blem mit dem auf den ersten Blick harmlos erscheinenden Tool: Superfish öffnet eine Sicherheitslücke im Browser, mit der dem Anwender über gefälschte Zertifikate eine scheinbar vertrauenswürdige SSL-Verbindung vorgespiegelt werden kann.

In diesem speziellen Fall lassen sich befallene Rechner durch das einfache Aufrufen einer Webseite herausfiltern. Öffnen Sie dazu auf jedem Rechner die Webseite https://filippo.io/Badfish/. Ist ein Rechner nicht befallen, so erscheint nach einigen Sekunden die Meldung „Good, Superfish is probably not intecepting your connections“.

Wichtig: Falls mehrere Browser auf einem Windows-Rechner installiert sind, muss diese Webseite in jedem Browser aufgerufen werden, da jeder Browser von Superfish befallen sein kann.

Wenn Sie sich etwas Arbeit ersparen möchten und Ihren Kollegen vollstes Vertrauen schenken, können Sie den Link auch in einer Rund-Mail samt kurzer Anleitung an alle Mitarbeiter versenden.

Meldet der Test mit „Yes“ eine Infektion, dann muss der Client mit Malware-Tools gereinigt werden.

Der Notebook-Hersteller Lenovo, der das Adware-Tool auf einigen seiner Notebook-Modelle vor­installiert hatte, bietet in seinem Forum einen Superfish-Un­installer an.