Seit ein paar Wochen bemerke ich, dass, wenn ich Microsoft-Seiten
aufrufe, die zunächst von uBlock Origin und NoScript blockiert werden.
Z. B. erhalten ich folgende Meldung von uBlock Origin:

uBlock Origin hat das Laden der folgenden Seite verhindert:

http://click.linksynergy.com/deeplink?id=a1LgFw09t88&mid=46131&subid=232092&u1=[[3Cenrw7V6eEu3kgDDPCtpus9k9FahF6vf0osncmEXmJ79b]]&murl=https%3A%2F%2Flearn.microsoft.com%2Fde-de%2Fwindows%2Fwin32%2Ffileio%2Fhard-links-and-junctions

Aufgrund des folgenden Filters:

||linksynergy.com^
Gefunden in:

Peter Lowe’s Ad and tracking server list

und

uBlock Origin hat das Laden der folgenden Seite verhindert:

https://www.ojrq.net/p/?return=https%3A%2F%2Fmicrosoft.msafflnk.net%2Fc%2F1243925%2F439029%2F7806%3Fsharedid%3Da1LgFw09t88-Vn5UPZy7Vp94_AaVl7YICA%26subid2%3D46131%26subid3%3D2126220%26u%3Dhttps%253A%252F%252Flearn.microsoft.com%252Fde%252Dde%252Fwindows%252Fwin32%252Ffileio%252Fhard%252Dlinks%252Dand%252Djunctions%253FranMID%3D46131%2526ranEAID%3Da1LgFw09t88%2526ranSiteID%3Da1LgFw09t88-Vn5UPZy7Vp94_AaVl7YICA%2526epi%3Da1LgFw09t88-Vn5UPZy7Vp94_AaVl7YICA%26level%3D1&cid=7806&tpsync=yes&auth=571264e67b564508

Aufgrund des folgenden Filters:

||ojrq.net^
Gefunden in:

Peter Lowe’s Ad and tracking server list

Ich klicke auf "Fortfahren" und es kommt:

NoScript XSS-Warnung

NoScript erkannte einen möglichen Cross-Site Scripting Angriff

von moz-extension://919cc7a8-1b59-41a6-afed-c3593c9a392e nach
https://learn.microsoft.com.

Verdächtige Daten:

(URL)
https://learn.microsoft.com" rel="nofollow" target="_blank">https://learn.microsoft.com/de-de/windows/win32/fileio/hard-links-and-junctions?ranMID=46131&ranEAID=a1LgFw09t88&ranSiteID=a1LgFw09t88-Vn5UPZy7Vp94_AaVl7YICA&epi=a1LgFw09t88-Vn5UPZy7Vp94_AaVl7YICA&irgwc=1&OCID=AIDcmm549zy227_aff_7806_1243925&tduid=(ir__jnbfc0qiigkfd1nk0dh3u3ryj22xdz9bylkk9hff00)(7806)(1243925)(a1LgFw09t88-Vn5UPZy7Vp94_AaVl7YICA)()&irclickid=_jnbfc0qiigkfd1nk0dh3u3ryj22xdz9bylkk9hff00" rel="nofollow" target="_blank">https://learn.microsoft.com/de-de/windows/win32/fileio/hard-links-and-junctions?ranMID=46131&ranEAID=a1LgFw09t88&ranSiteID=a1LgFw09t88-Vn5UPZy7Vp94_AaVl7YICA&epi=a1LgFw09t88-Vn5UPZy7Vp94_AaVl7YICA&irgwc=1&OCID=AIDcmm549zy227_aff_7806_1243925&tduid=(ir__jnbfc0qiigkfd1nk0dh3u3ryj22xdz9bylkk9hff00)(7806)(1243925)(a1LgFw09t88-Vn5UPZy7Vp94_AaVl7YICA)()&irclickid=_jnbfc0qiigkfd1nk0dh3u3ryj22xdz9bylkk9hff00
Diese Anfrage blockieren
Dokumenten-Anfragen von
moz-extension://919cc7a8-1b59-41a6-afed-c3593c9a392e nach
https://learn.microsoft.com nie zulassen
Diese Anfrage zulassen
Dokumenten-Anfragen von
moz-extension://919cc7a8-1b59-41a6-afed-c3593c9a392e nach
https://learn.microsoft.com immer zulassen

Ich klicke auf "Diese Anfrage zulassen" und es kommt die Seite

https://learn.microsoft.com/de-de/windows/win32/fileio/hard-links-and-junctions?ranMID=46131&ranEAID=a1LgFw09t88&ranSiteID=a1LgFw09t88-Vn5UPZy7Vp94_AaVl7YICA&epi=a1LgFw09t88-Vn5UPZy7Vp94_AaVl7YICA&irgwc=1&OCID=AIDcmm549zy227_aff_7806_1243925&tduid=(ir__jnbfc0qiigkfd1nk0dh3u3ryj22xdz9bylkk9hff00)(7806)(1243925)(a1LgFw09t88-Vn5UPZy7Vp94_AaVl7YICA)()

Ich erlebe das bei vielen anderen Microsoft-Seiten, deshalb frage ich
mich jetzt, ob ich vielleicht Malware auf meinem Rechner habe.

Was meint ihr dazu?

--
MfG
Richard

Richard Fonfara wrote:
> wenn ich Microsoft-Seiten aufrufe

Tust Du nicht. Du rufst irgendwelchen fragwürdigen Käse, der Dich zu MS
weiterleitet. Warum nicht direkt?

> nach https://learn.microsoft.com immer zulassen

Warum nicht? Der Filter geht nach dem Ziel und das Ziel willst Du haben
und vertraust ihm.

--
/¯\ No | Dipl.-Ing. F. Axel Berger Tel: +49/ 221/ 7771 8067
\ / HTML | Roald-Amundsen-Straße 2a Fax: +49/ 221/ 7771 8069
 X in | D-50829 Köln-Ossendorf http://berger-odenthal.de
/ \ Mail | -- No unannounced, large, binary attachments, please! --

Am 31.03.2024 um 21:46 Uhr schrieb Axel Berger:

> Richard Fonfara wrote:
>> wenn ich Microsoft-Seiten aufrufe
>
> Tust Du nicht. Du rufst irgendwelchen fragwürdigen Käse, der Dich zu MS
> weiterleitet. Warum nicht direkt?

Der ergoogelte Link enthielt nicht den ganzen Rattenschwanz. Ich habe es
gerade nochmal ausprobiert. Der Link lautet angeblich

learn.microsoft.com/en-US/windows-server/administration/windows-commands/mklink

Aber wenn ich diesen Link kopiere und hier einfüge, kommt:

https://metager.de/partner/r?link=https%3A%2F%2Flearn.microsoft.com%2Fen-us%2Fwindows-server%2Fadministration%2Fwindows-commands%2Fmklink&affillink=https%3A%2F%2Ftatrck.com%2Fredir%2FclickGate.php%3Fu%3Du68EH62H%26p%3DbnV328d8N7%26m%3D30%26url%3Dhttps%253A%252F%252Flearn.microsoft.com%252Fen-us%252Fwindows-server%252Fadministration%252Fwindows-commands%252Fmklink%26s%3Dmetager_de&password=7b482244188745da71dce4801201e48e6c5d33d5183e87fc541549aef16bfed9

Das weiß ich vorher natürlich nicht. Na gut, ich habe jetzt gelernt,
dass ich in der Fußzeile erkennen kann, wohin der Link tatsächlich geht.

--
MfG
Richard