Seltsame Verbindung in Safari

[fleetwoodmac]

Hallöchen und Gruß an alle,

ich benutze als Firewall "Little Snitch" und seit heute erscheint bei jedem Safari-Start eine komische "Verbindung". Und zwar hab ich mal ein Bild angehängt, auf dem ihr diese sehen könnt. Ich habe schon mal nach dieser Adresse gesucht allerdings kam dabei nicht wirklich viel raus. Vielleicht könnt ihr mir kurz und knapp dazu etwas sagen, da ich bisschen verunsichert bin - das kam vorher nie! Ich hab jetzt mal alle Ein- und Ausgehenden Verbindungen zu dieser Verbindung geblockt.

Hier noch ein kleines Zitat von Symantec zu XFER und dem Port 82:

With further research we see that port 82 is used for the “Xfer Utility.” The Xfer utility is a utility used for DNS zone transfers. This means that if data has to be transferred or replicated from the database of one DNS server of a particular zone to another, then the Xfer utility would be used. Only the administrator of that particular server, however, can perform this transfer. The cause of such a higher number of frauds in this protocol may be due to the vulnerabilities faced by the zone transfers.

Kleine Info an alle:
iMac21'5" - Intel Core i3, Mac OS X 10.9.4 - Safari 7.0.5

Und hier nun das Bild:
http://wishuload.de/images/2ntv7r-58.png

 

[Stargate]

http://www.auditmypc.com/tcp-port-82.asp

Wenn du nichts selbstständig installiert hast, würde mir das einige Fragen aufwerfen.
Vor allem würde ich sehen das ich es los werde.

 

[wellen]

Nicht wirklich vertrauenswürdig: https://www.mywot.com/en/scorecard/51.la
Irgendwelche Erweiterungen installiert die für diese Verbindung verantwortlich sein könnte?

 

[fleetwoodmac]

http://www.auditmypc.com/tcp-port-82.asp

Wenn du nichts selbstständig installiert hast, würde mir das einige Fragen aufwerfen.
Vor allem würde ich sehen das ich es los werde.

Nicht wirklich vertrauenswürdig: https://www.mywot.com/en/scorecard/51.la
Irgendwelche Erweiterungen installiert die für diese Verbindung verantwortlich sein könnte?

Danke euch beiden.
Es war eine Erweiterung tatsächlich für Safari, von der "angeblich" sichersten Suchmaschine der Welt DuckDuckGo. Hab die Erweiterung eben aus dem Safari gehauen und nun will der gute keine Verbindung mehr zu 51.la aufbauen.

Malware vom feinsten!

Gruß und Danke!

 

[wellen]

War das die offizielle Erweiterung oder eine von einem Drittanbieter?

 

[fleetwoodmac]

War das die offizielle Erweiterung oder eine von einem Drittanbieter?

War die offizielle Erweiterung von DuckDuckGo, direkt über die Seite von denen geladen. Dachte, ehrlich gesagt, das man dem trauen kann. Scheint wohl aber nicht so!