Windows-Clients auf Superfish prüfen

Malware vom Hersteller: Ein Windows-Client im Unternehmen war mit der sicherheitskritischen Adware Superfish befallen. Nun sollen alle Clients auf diesen Schädling getestet werden. Allerdings ist das gründliche Scannen jedes einzelnen Rechners mit einem Adware-Tool sehr zeitaufwendig.

Grundsätzlich ist das Überprüfen jedes Rechners im Unternehmen empfehlenswert, da es sich bei Superfish um ein ernst zu nehmendes Sicherheitsrisiko handelt. Das Pro­blem mit dem auf den ersten Blick harmlos erscheinenden Tool: Superfish öffnet eine Sicherheitslücke im Browser, mit der dem Anwender über gefälschte Zertifikate eine scheinbar vertrauenswürdige SSL-Verbindung vorgespiegelt werden kann.

In diesem speziellen Fall lassen sich befallene Rechner durch das einfache Aufrufen einer Webseite herausfiltern. Öffnen Sie dazu auf jedem Rechner die Webseite https://filippo.io/Badfish/. Ist ein Rechner nicht befallen, so erscheint nach einigen Sekunden die Meldung „Good, Superfish is probably not intecepting your connections“.