administrator kennwort ausgelauscht?

[samsa10]

Hallo,
Ich habe gestern ein Freeware Programm aus dem Internet heruntergeladen und auf meinem Mac installiert. Wie immer kommt dann ja bei der Softwareinstallation die Abfrage nach meinem admin-Passwort - nur diesmal war das ganz komisch. Ich musste auf einen Button klicken um dieses Dialogfenster zu öffnen (wurde vom Installationsprogreamm dazu aufgefordert)

Als ich dann das Kennwort eingegeben habe hat der Computer plötzlich viel gerechnet....

Kann es sein, dass das ein fake war der mein Passwort abspeichert? Wenn ich jetzt in die Systemeinstellungen gehe um mein Passwort zu ändern bringt er bei der ersten Eingabe ("Altes Kennwort") Immer einmal die Meldung, dass ich es falsch eingegeben habe und erst beim zweiten Versuch haut die Änderung hin (Ist das vielleicht auch ein fake?). Gibt es eigentlich Mac-Programme die alles Protokollieren was in die Tastatur getippt wird? (solche probleme kenne ich normalerweise nur von Windoof)

Hoffe ihr könnt mir da weiterhelfen - vielleicht kennt ihr ja ein Virenprogramm - oder sollte ich etwas spezielles nachsehen....?

 

[walfreiheit]

Sag doch mal bitte um welches Programm es sich genau handelt.

 

[eiq]

Welches Programm hast Du denn installiert?
Mir ist so etwas nicht bekannt. Ich kann mir dennoch sehr gut vorstellen, dass es Leute gibt, die so versuchen, an Passwörter heranzukommen.

Gruß, eiq

 

[wegus]

da würde mich der Programm-Name auch mal interessieren. Das ist der älteste Trick zum Passwort-Diebstahl!

 

[weber]

Das ist aber schon eine richtig mieße Tour.. Man muss halt immer Augen und Ohren offen halten..

 

[Hotze]

Was passiert, wenn Du die Software wieder deinstallierst? Noch immer diese Abfrage?

 

[mekkablue]

Keine Panik: Viel rechnen heißt nicht Passwort klauen. Eher im Gegenteil: Passwörter irgendwo raufladen ist überhaupt nicht rechenintensiv.

Und bei OS-X-Passwort-Dialogen wird manchmal der erste Tastendruck verschluckt, passiert mir z.B. regelmäßig beim Beenden des Bildschirmschoners.

Wenn du dich nicht sicher fühlst, kannst ja du dein Passwort ändern.

 

[mekkablue]

Und wenn das so ein gelbes Päckchen war, das mit dem Apple-Installationsprogramm installiert wird, ist echt nix an der Hand. Da ist es ja ganz normal, dass man zur Passworteingabe aufgefordert wird (Buttons klickt man da sowieso ganz viel, und die Eingabe erfolgt in einem separaten Fenster), wenn ein Programm etwas auf einem höheren Level als auf Benutzer-Ebene installieren will.

 

[weber]

Ich würde einfach mal versuchen das Programm wie Cleanapp zu löschen..

 

[volksmac]

tja, wäre ja mal schön zu erfahren wie das app heißt und wo man es laden kann. Würde mich ja interessieren.

 

[samsa10]

Ich finde die Seite leider nicht mehr... (weiß - bei der Auswahl sollte man vorsichtiger sein)
Es ist nur so ein Programm zum rechnen mit Funktionen - funktioniert auch, aber das heißt ja noch nicht, dass der Schöpfer da nicht noch zusätzliche Dinge eingebaut hat.

Bin mir eben nicht sicher ob das hinhaut mit Passwort ändern. Falls das Programm an mein Passwort gekommen ist, dann kann es in der zwischenzeit ja schon alles mögliche gemacht haben - oder nicht. Eventuell meine neuen passwortänderungen mitprotokollieren. Ist das möglich - kann man da irgendwie etwas überprüffen?

@Mekkablue:
Ja, das stimmt schon - aber: Ich habe nicht auf weiter geklickt oder so und dann kam plötzlich das Fenster mit der Passwortabfrage. Sondern es ist eigens gestanden, dass ich hier klicken muss um das Passwort einzugeben - so ungefähr. Das Fenster sah so aus wie immer - was für einen Programmierer jedoch kein Problem sein dürfte.

 

[marco312]

Ich finde die Seite leider nicht mehr... (weiß - bei der Auswahl sollte man vorsichtiger sein)
Es ist nur so ein Programm zum rechnen mit Funktionen - funktioniert auch, aber das heißt ja noch nicht, dass der Schöpfer da nicht noch zusätzliche Dinge eingebaut hat.

Ja aber den Namen des Programms hast du doch wenn es auf deinem Rechner ist.

 

[volksmac]

Ich finde die Seite leider nicht mehr... (weiß - bei der Auswahl sollte man vorsichtiger sein)
Es ist nur so ein Programm zum rechnen mit Funktionen - funktioniert auch, aber das heißt ja noch nicht, dass der Schöpfer da nicht noch zusätzliche Dinge eingebaut hat.

Bin mir eben nicht sicher ob das hinhaut mit Passwort ändern. Falls das Programm an mein Passwort gekommen ist, dann kann es in der zwischenzeit ja schon alles mögliche gemacht haben - oder nicht. Eventuell meine neuen passwortänderungen mitprotokollieren. Ist das möglich - kann man da irgendwie etwas überprüffen?

und wie heißt das programm?? es kann wirklich hilfreich sein den namen zu erfahren um sich da app mal genauer anzugucken als via ferndiagnose und glaskugel hier was rumzudeuten.

ein trost vorweg, selbst als macverwalter account hat das app dann keine root rechte. und das terminal ist das freund, da kannst du alle app sehen die im hintergrund laufen oder auch das app aktivitätsanzeige.

aber gib den namen mal an des app !!!!!!!!!!!!!!

 

[xenayoo]

Nebenbei findest du die Adresse sicher auch im Safari Verlauf....

 

[samsa10]

Bin mir nicht sicher ob ich das Programm gleich wieder deinstallieren soll.
Falls es ein Virus oder so ist nützt die deinstallation alleine wahrscheinlich auch nichts und: ich könnte das Programm gut gebrauchen .

 

[wegus]

ein Programm von nirgendwo ohne Namen und potentieller Schadroutine...

 

[marco312]

Bin mir nicht sicher ob ich das Programm gleich wieder deinstallieren soll.
Falls es ein Virus oder so ist nützt die deinstallation alleine wahrscheinlich auch nichts und: ich könnte das Programm gut gebrauchen .

Du hast völlig recht es gibt ja auch nette Mörder die müssen nicht gleich in den Knast in der Hoffnung das sie nicht jeden Tag einen umbringen.

 

[lengsel]

Lieber Threadstarter,

bitte nicht böse sein, aber wenn ich mir so ansehe was Du sonst so für Fragen hattest bis jetzt, drängt sich der Eindruck auf dass es sich im vorliegenden Fall vermutlich nicht um ein Programm mit potentieller Schadroutine handelt.
Im Übrigen ist es völlig müssig Dir weiterhin diesbezüglich Hilfe anzubieten solange Du nicht den Namen des Programms rausrückst.

Grüße,
Flo

 

[Jools]

wenn nicht bald ein Programmname kommt dann kann das Ganze auch in Hoax umbenannt und geschlossen werden…

 

[volksmac]

wenn nicht bald ein Programmname kommt dann kann das Ganze auch in Hoax umbenannt und geschlossen werden…

yepp das sehe ich auch so.