Am Donnerstag, den 07.05.2020, 13:01 +0200 schrieb ottmar-schm...@web.de: > > mir ist ein kl Lapsus unterlaufen. Ich habe iene Ohishinmail bekommen und > eine Link angeklickt. Zwar lkeine Logindaten angegeben, aber so blod gewesen > den Link anzuklichen. > > Daß ich erst mal keine Logindaten angeben darf auch klar. Wie kann ich den > Browser oder den Rechner überürüfen ub ich mir nicht was eingefangen haben > > Debian unstable KDE und Firefox
Ich weiß nicht, ob dein Misstrauen angebracht ist. Viele Phising-Seiten gehören zu Tech-Scams und ähnlichem. Da würde ich nicht hochspezialisierte Schadsoftware erwarten, kann es aber natürlich nicht ausschließen. Falls du dich auf die Suche begeben möchtest: - via virtuellem Image mit der selben Config die Seite aufrufen und den Quelltext lesen und/oder das Image danach mit einem Backup vergleichen - es gibt Tools (rkhunter, unhide, chkrootkit, debsums+forensics-all (Debian)), die den bekannten Einschränkungen unterliegen - du kannst mit cruft oder cruft-ng nach Dateien suchen, die nicht zum System gehören - ggf. hast du ein aide-Backup da oder vergleichbare Software oder vergleichst mit einem unkompromittiertem Backup - es gibt komplette Live-Images für forensische Untersuchungen (grml?) - Seite melden und andere die Seite überprüfen lassen Gruß, Daniel
