Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

 
Closed TopicStart new topic
> Böses Script auf Internetseite, Suche Freiwillige
Robi
Beitrag 22.05.2003, 18:53
Beitrag #1



War schon mal da
*

Gruppe: Mitglieder
Beiträge: 10
Mitglied seit: 22.05.2003
Wohnort: Zürich, Schweiz
Mitglieds-Nr.: 90



Hallo. Ich bin KAV 3.5 User und habe eine Internetseite mit einem bösen Script. Leider kann KAV 3.5 das Script nicht ganz aufhalten, so frag ich mich, ob vielleicht die neue Version von KAV 4.x erfolgreicher ist mit oder auch ohne Scriptchecker?!

So bräuchte ich jemand Vertrauenswürdiges, der einen Testrechner hat mit obengenannter KAV-Version (ev. auch AVK). Ahja, es ist gut möglich dass der PC neu gestartet werden muss wegen dem Script. No Risk, no fun wink.gif

Also, wer meldet sich?

smile.gif

Gruss
Robi
Go to the top of the page
 
+Quote Post
JFK
Beitrag 22.05.2003, 19:01
Beitrag #2



Virenreporter
Gruppensymbol

Gruppe: Freunde
Beiträge: 4.077
Mitglied seit: 15.04.2003
Mitglieds-Nr.: 6

Betriebssystem:
Win XP
Virenscanner:
KAV



ZITAT(Robi @ 22. May 2003, 19:52)
Hallo. Ich bin KAV 3.5 User und habe eine Internetseite mit einem bösen Script.

Was verstehst du unter einem bösen Script??
Und wenn das deine Seite ist, mußt du doch den Script selbst eingefügt haben. Was bezweckt eigentlich deine Frage??

JFK


--------------------
Statt zu klagen, dass wir nicht alles haben was wir wollen, sollten wir lieber dankbar sein, dass wir nicht alles bekommen, was wir verdienen
Go to the top of the page
 
+Quote Post
Robi
Beitrag 22.05.2003, 19:13
Beitrag #3


Threadersteller

War schon mal da
*

Gruppe: Mitglieder
Beiträge: 10
Mitglied seit: 22.05.2003
Wohnort: Zürich, Schweiz
Mitglieds-Nr.: 90



Sorry, da hab mich wohl undeutlich ausgedrückt. Es ist nicht meine Seite. Ich bin per Zufall auf dieses Seite gestossen und da die Scripts böse sind (sprich viele Fenster öffnen bis der PC abstürzt), habe ich sie Kaspersky gemeldet, die es bereits ins Daily Update reingenommen hat.

Aber leider kann mein AVP 3.5 die Scripts trotzdem nicht ganz stoppen, so möchte ich doch schauen ob vielleicht eine neuere Version (mit oder ohne Scriptchecker) fähig ist... Alles klar?

Ich hoffe, ich konnte mich etwas klarer ausdrücken als beim ersten Mal smile.gif

Gruss
Robi
Go to the top of the page
 
+Quote Post
Lucky
Beitrag 22.05.2003, 19:41
Beitrag #4



Gehört zum Inventar
Gruppensymbol

Gruppe: Freunde
Beiträge: 3.252
Mitglied seit: 21.04.2003
Mitglieds-Nr.: 51



hö? KAV macht auch keine Popups zu? confused.gif

Nimm doch mal einen anderen Browser als IE, dann bleibst du von sowas auch verschont.
Mozilla z.B.:
www.mozilla.org

Björn, der es immer noch nicht wirklich versteht
Go to the top of the page
 
+Quote Post
Robi
Beitrag 22.05.2003, 19:43
Beitrag #5


Threadersteller

War schon mal da
*

Gruppe: Mitglieder
Beiträge: 10
Mitglied seit: 22.05.2003
Wohnort: Zürich, Schweiz
Mitglieds-Nr.: 90



Ach menno, schreibe ich so in Rätseln???


Ich möchte doch nur wissen ob die neuere Version von KAV das böse Script stoppen kann oder ob es auch überrannt wird wie die Version 3.5!
Go to the top of the page
 
+Quote Post
Lucky
Beitrag 22.05.2003, 19:51
Beitrag #6



Gehört zum Inventar
Gruppensymbol

Gruppe: Freunde
Beiträge: 3.252
Mitglied seit: 21.04.2003
Mitglieds-Nr.: 51



Du mußt uns schon sagen welches Script. Und ehrlich gesagt, woher sollen wir denn sowas wissen? Warum willst du eigentlich unbedingt den IE benutzen?

Björn blink.gif
Go to the top of the page
 
+Quote Post
Robi
Beitrag 22.05.2003, 19:57
Beitrag #7


Threadersteller

War schon mal da
*

Gruppe: Mitglieder
Beiträge: 10
Mitglied seit: 22.05.2003
Wohnort: Zürich, Schweiz
Mitglieds-Nr.: 90



Ah... Also ich könnte Dir den Link zumailen, möchte ja nicht den Link für alle zugänglich machen.... ich denke Du bist vertrauenswürdig... Soll ich ihn Dir mailen? ja? smile.gif Welche Version von KAV hast Du installiert? Mit oder ohne Scriptchecker?

Ich benutze den IE standartmässig, und möcht den eigentlich auch beibehalten, nur möcht ich ihn so sicher wie möglich machen...

Robi

EDIT: Du hast eine PM smile.gif
Go to the top of the page
 
+Quote Post
Lucky
Beitrag 22.05.2003, 20:09
Beitrag #8



Gehört zum Inventar
Gruppensymbol

Gruppe: Freunde
Beiträge: 3.252
Mitglied seit: 21.04.2003
Mitglieds-Nr.: 51



Ich habe keine KAV installiert. Ich benutze Bitdefender Pro.

Und den IE benutze ich nur um Windows Updates zu machen. Ansonsten bleibt der IE bei mir geschlossen.

Ich surfe mit dem Phoenix, da haben solche Popups und Scripte schon mal keine Chance. Wenn du den IE sicher machen willst, musst du alles deaktivieren, VB Scripte(eigentlich alle Scripte), ActiveX usw usw.

/Edit: Das Script bekommst du nur deaktiviert, wenn du im IE alle Scripte ausstellst.

@All das ist das bekannte Crashme Script. Mit den vielen bunten Smilies....


Björn
Go to the top of the page
 
+Quote Post
Robi
Beitrag 22.05.2003, 20:11
Beitrag #9


Threadersteller

War schon mal da
*

Gruppe: Mitglieder
Beiträge: 10
Mitglied seit: 22.05.2003
Wohnort: Zürich, Schweiz
Mitglieds-Nr.: 90



Ok danke für die Info.

Wer weiss, vielleicht find ich noch ein Testkandidaten mit KAV 4.x etc...


smile.gif

Gruss
Robi
Go to the top of the page
 
+Quote Post
Lucky
Beitrag 22.05.2003, 20:13
Beitrag #10



Gehört zum Inventar
Gruppensymbol

Gruppe: Freunde
Beiträge: 3.252
Mitglied seit: 21.04.2003
Mitglieds-Nr.: 51



Kleiner Nachtrag:
Das Script hat beim Mozilla, und Phoenix keine Auswirkung. Man sieht ein Fenster mit vielen Smilies und das wars smile.gif
Kein Absturz... smile.gif

Björn
Go to the top of the page
 
+Quote Post
Robi
Beitrag 22.05.2003, 20:18
Beitrag #11


Threadersteller

War schon mal da
*

Gruppe: Mitglieder
Beiträge: 10
Mitglied seit: 22.05.2003
Wohnort: Zürich, Schweiz
Mitglieds-Nr.: 90



Danke! smile.gif
Go to the top of the page
 
+Quote Post
Rokop
Beitrag 22.05.2003, 21:56
Beitrag #12



Leader of the Pack & Mr. Shishandis
Gruppensymbol

Gruppe: Administratoren
Beiträge: 4.412
Mitglied seit: 19.04.2003
Wohnort: Kaufungen
Mitglieds-Nr.: 43

Betriebssystem:
Mac OS 10.5 Leopard
Virenscanner:
keinen
Firewall:
keine



Hallo Robi, schön Dich mal wieder zu sehen. Ich installiere gleich mal KAV 4 oder soll ich lieber 4.5 nehmen ? Und die Seitenadresse brauch ich natürlich... smile.gif


--------------------
(-- Roman --)
Go to the top of the page
 
+Quote Post
Robi
Beitrag 23.05.2003, 02:10
Beitrag #13


Threadersteller

War schon mal da
*

Gruppe: Mitglieder
Beiträge: 10
Mitglied seit: 22.05.2003
Wohnort: Zürich, Schweiz
Mitglieds-Nr.: 90



Hallo Roman smile.gif

Danke danke, bin eine Zeitlang der Malwarewelt fern geblieben, aber jetzt bin ich wieder mit neuer Energie zurück wink.gif

Du hast eine PM, bin gespannt wie die neuen KAV reagieren smile.gif Übrigens ein sehr nettes Forum hast Du hier, hut ab!

Viele Grüsse
Robi
Go to the top of the page
 
+Quote Post
Rokop
Beitrag 23.05.2003, 09:04
Beitrag #14



Leader of the Pack & Mr. Shishandis
Gruppensymbol

Gruppe: Administratoren
Beiträge: 4.412
Mitglied seit: 19.04.2003
Wohnort: Kaufungen
Mitglieds-Nr.: 43

Betriebssystem:
Mac OS 10.5 Leopard
Virenscanner:
keinen
Firewall:
keine



Also KAV 4.0 erkennt das Script, kann es aber nicht stoppen. Ich hab es mit dem Taskmanager abschiessen müssen. Eigentlich nicht verwunderlich, da Scanengine und Signaturen die selben sind. Und der Scriptchecker springt in dem Fall nicht an.


--------------------
(-- Roman --)
Go to the top of the page
 
+Quote Post
CyberFred
Beitrag 23.05.2003, 14:13
Beitrag #15



War schon mal da
*

Gruppe: Mitglieder
Beiträge: 39
Mitglied seit: 16.04.2003
Wohnort: Jena
Mitglieds-Nr.: 32
Virenscanner:
KAV 5.0
Firewall:
nein



@robi:
Du meinst sicher h**p://raus.de
Ich habs mal mit AVK 12 gecheckt und mir gehts änlich wie Rokop. Die malware wird erkannt, aber zuspät. Kommt wohl davon, dass der schädliche Code erst dann als solcher identifiziert wird, wenn das teil schon längst in deine Temporary Interner Files runtergeladen ist und ausgeführt wird.
Probier mal den Firebird (Lucky mag ihn noch Phoenix nennen biggrin.gif ) http:/www.firebird-browser.de
Wenn du dann auf den Button klickst, passiert einfach garnichts wink.gif
Ich selbst benutze den IE und Firebird. IE, weil sich meine Eltern über nen Web-Clienten per ActiveX auf Arbeit einloggen können und ich dazu die Funktionalität vom IE benötige. Sonst nehme ich eigentlich immer den Feuervogel.

ciao


--------------------
Gutta cavat lapidem, non vi sed saepe cadendo. (Ovid)
Go to the top of the page
 
+Quote Post
Lucky
Beitrag 23.05.2003, 14:58
Beitrag #16



Gehört zum Inventar
Gruppensymbol

Gruppe: Freunde
Beiträge: 3.252
Mitglied seit: 21.04.2003
Mitglieds-Nr.: 51



Ich nenn ihn Phoenix, da die Leute ihn unter Mozilla Firebird nicht so kenne.

Phoenix/Firebird heißt nun erstmal definitiv Mozilla Firebird.

Björn
Go to the top of the page
 
+Quote Post
Robi
Beitrag 23.05.2003, 16:38
Beitrag #17


Threadersteller

War schon mal da
*

Gruppe: Mitglieder
Beiträge: 10
Mitglied seit: 22.05.2003
Wohnort: Zürich, Schweiz
Mitglieds-Nr.: 90



@rokop Danke danke. Aber immerhin kannst Du es mit dem Taskmanager noch abschiessen, mein PC wird so von vielen Fenstern überschwemmt dass da kein Taskmanager mehr aufgeht


@cyberfred Naja es ist so ein Mix zwischen verschiedenen Seiten, auch raus spielt da mit. Danke für die Infos smile.gif


Gruss
Robi
Go to the top of the page
 
+Quote Post

Closed TopicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 19.04.2024, 01:44
Impressum