Fehlalarm oder doch ein Trojaner? Einstellungen

[Six of Seven]

Hallo zusammen,

ich hatte vor F-Secure IS 2013 GDATA IS 2013 und GDATA hatte mir folgende Seite als "Böse" alamiert: h**p://www.swtor-rp.de (Das ist eine Fan Seite für Rollenspieler in Starwars The old Republic!)
Jedoch bei F-Secure passiert da rein nichts ... was ich nun komisch finde!?
Bei meinem Arbeitskollegen habe ich diese Seite auch aufgerufen und Kaspersky schlägt da ebenso Alarm!
Was stimmt denn nun ... Fehlalarm oder keiner, wie es F-Secure vorgibt?

Ich schaue mind. jede Woche auf diese Seite rein, ob sie wieder online ist ... tja, sehr sehr schade das so ein Depp all die Geschichten von den Spielern kaputt gemacht hat

Viele Grüße

Der Beitrag wurde von Six of Seven bearbeitet: 26.10.2012, 22:17

[simracer]

Hallo zusammen,

ich hatte vor F-Secure IS 2013 GDATA IS 2013 und GDATA hatte mir folgende Seite als "Böse" alamiert: h**p://www.swtor-rp.de (Das ist eine Fan Seite für Rollenspieler in Starwars The old Republic!)
Jedoch bei F-Secure passiert da rein nichts ... was ich nun komisch finde!?
Bei meinem Arbeitskollegen habe ich diese Seite auch aufgerufen und Kaspersky schlägt da ebenso Alarm!
Was stimmt denn nun ... Fehlalarm oder keiner, wie es F-Secure vorgibt?

Ich schaue mind. jede Woche auf diese Seite rein, ob sie wieder online ist ... tja, sehr sehr schade das so ein Depp all die Geschichten von den Spielern kaputt gemacht hat

Viele Grüße

Hast du mal die Seite bei VirusTotal: https://www.virustotal.com/#url prüfen lassen?

[markus17]

Wenn ich die Seite in der VM öffne:

Das Forum befindet sich zur Zeit aus folgenden Gründen im Wartungsmodus:

Liebe Rollenspieler,

aufgrund eines Angriffs mussten wir unser Forum abgeschalten. Wir versuchen gerade Problem in den Griff zu kriegen.
Voraussichtliches Wartungsende: 24.09

... da ist also was los.

*edit* 24.9... der wäre ja schon längst gewesen.

Der Beitrag wurde von markus17 bearbeitet: 26.10.2012, 22:45

[Six of Seven]

Hast du mal die Seite bei VirusTotal: https://www.virustotal.com/#url prüfen lassen?

nein bis eben noch nicht
Hmm "fast" alle Virenscanner auf dieser Seite sagen mir vom Namen her nichts, aber das ist bestimmt eh egal
Komisch ist das alle scanner, außer einer, diese oben genannte Seite als "Harmlos" einstufen ... ok, dann ist das wohl doch ein Fehlalarm, obwohl GDATA ebenfall auf der Seite Clean anzeigt und bei mir net!?

Viele Grüße

Der Beitrag wurde von Six of Seven bearbeitet: 26.10.2012, 23:30

[simracer]

Avast Webschutz meldet auch Gefahr auf der Seite: Ist das nun ein Fehlalarm von Avast(wird ja auch in G-Data verwendet als Engine B)oder ist da wirklich etwas bösartiges?

[ciacomo]

Norton blockt diese Seite auch.

VG

[Gast_Oldie_*]

NOD32 blockt die Seite ebenfalls und meldet einen Trojaner.

[Rios]

Guten Morgen,

verantwortlich ist eigentlich dieses. https://www.virustotal.com/file/6aba9be0c15...55b34/analysis/

[Six of Seven]

ok danke euch, also ist die Seite doch noch verseucht
komisch, F-Secure IS blockt bei mir am PC nichts hmm?

Der Beitrag wurde von Six of Seven bearbeitet: 27.10.2012, 08:48

[olli]

Das ist wirklich seltsam. F-Secure sollte eigentlich auch (bedingt durch die BitDefender Signaturen) anschlagen.

Bis denne
Olli

[Six of Seven]

Das ist wirklich seltsam. F-Secure sollte eigentlich auch (bedingt durch die BitDefender Signaturen) anschlagen.

Hallo,

ich habe eben F-Secure deinstalliert und wieder neu installiert, aber er läd die Seite ohne Warnung!?
Muss denn eine Warnung erscheinen, oder ist es kein so bedrohlicher Schädling auf dieser Seite, weil F-Secure bewertet diese Seite im Browser oder Hier mit Sicher?

Viele Grüße

[citro]

Hallo,

ich habe eben F-Secure deinstalliert und wieder neu installiert, aber er läd die Seite ohne Warnung!?
Muss denn eine Warnung erscheinen, oder ist es kein so bedrohlicher Schädling auf dieser Seite, weil F-Secure bewertet diese Seite im Browser oder Hier mit Sicher?

Viele Grüße

Ich hab die Datei mal im Cache gesucht

https://www.virustotal.com/file/9f1252f0777...sis/1351428351/

[Catweazle]

https://www.virustotal.com/url/622027281dc1...sis/1351432240/

Hilft euch wirklich nicht weiter.....

Catweazle

[lotion]

im forum steht doch
Das Forum befindet sich zur Zeit aus folgenden Gründen im Wartungsmodus:

Liebe Rollenspieler,

aufgrund eines Angriffs mussten wir unser Forum abgeschalten. Wir versuchen gerade Problem in den Griff zu kriegen.
Voraussichtliches Wartungsende: 24.09

[Gast_J4U_*]

im forum steht doch

Was ist in Deinem Beitrag jetzt anders als in #3

Selbst der 24.09 ist immer noch vorbei...

J4U

[Gast_blueX_*]

Es handelt sich um keinen Fehlalarm!

Der Webmaster sollte das schädliche Script löschen.

[Catweazle]

Für mich stellt sich nur die Frage, wie kommt den dann das schädliche Script auf die HomePage ?

Catweazle

[citro]

Auf der Seite klingelts immer noch ...

[Six of Seven]

ganz nach der divise "Captain! Wir haben ein Problem!"



Hab dies aber dem F-Secure SAS gemeldet!
Hier die Antwort:

Hello,

The submitted website was found to belongs to a personal site & blog, kindly provide the authenticity for the website referred if you are the owner for the site.

There are also found to be having several known malicious Javascript which was already in our detection list.

Should you have further concerns, please do not hesitate to email us again.

Best regards,

Viele Grüße

Der Beitrag wurde von Six of Seven bearbeitet: 07.11.2012, 12:54

[Catweazle]

Digitaler Krebs

Angehängte Datei(en)

 Digitaler_Krebs.JPG ( 58.28KB ) Anzahl der Downloads: 19