Infizierte Webseiten Einstellungen

[Gast_uweli1967_*]

Avast und WOT monieren die Seite auch

[Solution-Design]

ESET NOD32 Antivirus - Hinweis
Zugriff verweigert!


Details:

Adresse:
http://cs-download-16.info/setup.exe

Beschreibung:
Der Zugriff auf diese Webseite wurde durch ESET NOD32 Antivirus blockiert.
Diese Adresse ist als Webseite mit möglicherweise gefährlichem Inhalt gelistet.

[lulatsch3001]

das passiert bei Nis2011

Angehängte Datei(en)

 Unbenannt.PNG ( 71.63KB ) Anzahl der Downloads: 38

 

[SLE]

Adresse:
http://cs-download-16.info/setup.exe

Sch... beim Klicken mit der Maus draufgekommen. Hätte ich den WebAv von KIS aktiv, es hätte das Ding mittlerweile auch erkannt.

[scu]

ESET NOD32 Antivirus - Hinweis
Zugriff verweigert!


Details:

Adresse:
hxxp://cs-download-16.info/setup.exe

Beschreibung:
Der Zugriff auf diese Webseite wurde durch ESET NOD32 Antivirus blockiert.
Diese Adresse ist als Webseite mit möglicherweise gefährlichem Inhalt gelistet.

Direktlink... Nicht gut. Editier mal deinen Beitrag.

G Data (bzw. BitDefender) meldet übrigens:

Website gesperrt!
G Data InternetSecurity 2012 Beta hat den Zugriff auf diese Webseite verweigert.
Die Seite enthält infizierten Code: Trojan.Generic.KD.115967 (Engine A).

[markusg]

ja eben, wie währe es mal die links nicht klick bar zu posten, oder in code taks wie bei mir.

[Hexo]

Hab mal für spaß auf den Link geklickt :-)
F-Secure erkennt direkt beim klickt auf den Link den Trojaner und entfernt diesen :-)
Das war so beim benutzen mit dem Google Chrome Browser.

Als ich die exe noch mal mit dem FireFox angeklickt habe.... wurde der zugriff auf die Seite direkt geblockt.

Der Beitrag wurde von Hexo bearbeitet: 24.01.2011, 19:49

[markusg]

erkennung sollte jetzt eig ganz gut sein, hab die datei ja vor einigen stunden eingesendet.

[ciacomo]

Norton blockt umgehend.

VG

Der Beitrag wurde von ciacomo bearbeitet: 24.01.2011, 20:15

[Gast_J4U_*]

Norton blockt umgehend.

Bei mir nicht, da ist der Opera schneller.

[ryanles]

jop, opera ist da ziemlich fix

[markus17]

Hier mal wieder was neues von Facebook:
hxxp://klapoli.info/

... erfordert interessanter Weise viel Eigeninitiative, aber scheinbar haben es schon einige aus meiner Freundesliste geschafft...


*edit*
WOT hat die Seite bereits als "schlecht" markiert.

Der Beitrag wurde von markus17 bearbeitet: 20.04.2011, 18:49

[scu]

Das Skript welches geladen wird ist schon wenig vertrauenerweckend...
hxxp://klapoli.info/e.js

Die ersten Zeilen geben genug Hinweise darüber, was das Skript macht. Der Rest zu "obfuscated" um als vertrauenswürdig durchzugehen.

QUELLTEXT

var chatmessage = "Hey %firstname%  Gerade habe Ich erfahren dass Du mein Profil augerufen hast. Klick hier um zu sehen wer Dein Profil aufruft hxxp://bit.ly/fdlzjc";
var postmessage = "%tf% %tf% %tf% %tf% %tf% %tf%\nwtf Du erscheinst als meist auftrender Profilbesucher. hier kanst Du Deine meist auftrende Profilbesucher finden hxxp://bit.ly/fdlzjc";

[markus17]

Das Skript wurden von Sophos, Avira und noch einem dritten AV erkannt. (laut V-Total) Die Website selber hat nur ClamAV bemängelt. Beim Rest sah es eher düster aus. Die Erkennung durch WOT wurde aber bereits durch einen aufmerksamen User eingetragen und mittlerweile auch mit einem Kommentar ergänzt. Also WOT ist bei manchen Seiten schon sehr schnell.

[scu]

Die Webseite verbreitet evtl. noch nicht einmal Malware, aber verbreitet sich halt selbst mit Hilfe von social engineering über facebook.
Das alleine wäre Grund genug für mich die Seite zu blocken. Soetwas hat bei facebook bzw. generell im Netz nichts zu suchen.
Mich wundert es allerdings auch, dass facebook nicht härter gegen solche Webseiten vorgeht...

[citro]

2 Videos von "Geraner" darüber

http://www.youtube.com/watch?v=xKOjePgvLH0...nel_video_title

http://www.youtube.com/watch?v=FWjILwFzikw

[fenriz]

Hmm hier scheint wohl ein Fehlalarm vorzuliegen
hxxp.//winfuture:de/news,63325.html



Der Beitrag wurde von fenriz bearbeitet: 21.05.2011, 21:24

[Tabaluga]

Hi,
weiß nicht. NIS 2011 meldet mir auch einen Eindringversuch.
Gruß
Tabaluga

NS: Blackhole Toolkit


Der Beitrag wurde von Tabaluga bearbeitet: 21.05.2011, 21:33

[markus17]

Hmm, GData meldet sich nicht. Ein Scan bei Virustotal sag auch, dass die Seite sauber ist...
http://www.virustotal.com/url-scan/report....aa62-1306004574

Der Beitrag wurde von markus17 bearbeitet: 21.05.2011, 22:04

[Hexo]

Das liegt wahrscheinlich hier dran:
Statement: http://www.winfuture-forum.de/index.php?showtopic=189684
Topic: http://www.winfuture-forum.de/index.php?showtopic=189678

Gruß