Fake antivirus Angriff ? Einstellungen

[Gast_teddy247_*]

eben ist etwas seltsames passiert. Habe derzeit kaspersky Is 2011 mit Emsisoft antimalware (ohne hintergrundwächter, aber IDS und surfschutz an), läuft schnell ohne Probleme. Habe eben ein paar Bilder von christina Aguliera über die bildersucje downgeloadet mit opera 10.6. Der Surfschutz meldete suspekte Hosts, die er blockiert. habe ok gedrückt. plötzlich poppt in opera ein fenster auf, mehr oder weniger ihr computer ist mit viren verseucht, bitte scannen, eine 91 ip adresse. das ding scannt und findet 29 trojaner und viren. nee is klar, war fake, aber dann popup install.exe or cancel ich auf cancel und habe opera beendet und die bilder mit eraser vernichtet. das war ja eindeutig ein fake antivirus, aber kaspersky hat nix gemerkt und status grün, die schnellsuche von emsi fand abe auch nix, hintergrundwächter war aber wie gesagt deaktiviert. ist da jetzt was drauf?? habe ja die install.exe aufforderung ignortiert und nix installiert

[citro]

Du hast ja nichts ausgeführt, ich denke deswegen spricht IDS nicht an, ansonsten hat KIS die install.exe noch nicht in der Erkennung - wegen des Surfschutzes.

[Gast_teddy247_*]

habe die systemwieder herstellung mal eben benutzt, sicher ist sicher . das war ein popup mit java und ner 91 er ip, hätte mal nen screen shot machen sollen . ich dacht ich spinn wie die meldung auf kommt. sah aus wie von opera selber, aber beim sogenannten scan, laufwerke floppy laufwerk a , alles klar, meine laufwerke heißen ganz anders ... das emsi soft ids reagiert ja erst wenn da was ausgeführt worden wäre genauso das kaspersky hips . habe sowas vorher aber noch nie real gesehen. aber 29 trojaner and worms , köstlich . und das beim scann in sekunden, das ding ist klasse

Der Beitrag wurde von teddy247 bearbeitet: 31.07.2010, 21:58

[Habakuck]

Java ist die Pest!

Jeder der was auf PC Security setzt sollte den Scheiß deinstallieren!

Hast du die Adressen noch? Dann würde ich mir das mal genauer ansehen...

[Solution-Design]

War wohl eher javascript statt java. Und das Bildchen, vielleicht ähnlich diesem hier?

[Gast_teddy247_*]

War wohl eher javascript statt java. Und das Bildchen, vielleicht ähnlich diesem hier?

ja genau so ähnlich

[Gast_teddy247_*]

Java ist die Pest!

Jeder der was auf PC Security setzt sollte den Scheiß deinstallieren!

Hast du die Adressen noch? Dann würde ich mir das mal genauer ansehen...

Hallo

habe es gefunden: Habe nun Norton mit emsi drauf und norton hat den Angriff erkannt und abgewehrt, bild im anhang



Der Beitrag wurde von teddy247 bearbeitet: 01.08.2010, 07:56

Angehängte Datei(en)

 norton.png ( 193.99KB ) Anzahl der Downloads: 44

 

[Solution-Design]

So 'n Fakezeug macht nüscht. Da wirst aufgefordert eine Datei herunterzuladen. Wenn du die nicht ausführst, passiert gar nichts. Hatte elvisonline.de mal gerade mit dem Smartphone aufgerufen, da ist alles sauber. Windows-PC ist gerade nicht greifbar, egal, meine mich erinnern zu können, dass diese Seite im Neben-Thread schon besprochen wurde. Emsisoft Ant-Malware würde erst meckern, wenn du die Datei downloadest, oder ausführst. Je nach Konfiguration.

[Gast_teddy247_*]

es ist ja auch nicht elvisonline.de, die seite ist sauber, es ist bei der bildersuche mit bing ein bild von christina aguilera . bei den lesezeichen steht er nur gerade zufällig auf elvisonline

[Xeon]

habe es gefunden: Habe nun Norton mit emsi drauf und norton hat den Angriff erkannt und abgewehrt, bild im anhang

Wenn ich irgendetwas unter Windows bei Google oder dergleichen suche, dann läuft bei mir immer der Try&Decide Modus von Acronis.
Wer braucht da noch einen Surfschutz oder ähnliches...

Der Beitrag wurde von Luke bearbeitet: 01.08.2010, 10:18

[Caimbeul]

Wenn es sich dabei, wie erwähnt um Java-Script handelt, reicht ja schon ein Script Blocker wie z.B. no-script um die Ausführung zu verhindern.

[SLE]

Java ist die Pest!
Jeder der was auf PC Security setzt sollte den Scheiß deinstallieren!

Und Adobe, und Windows, und ....

[Julian]

Wozu gibts Sandboxie?
Zumal Acronis Try & Decide wahrscheinlich nicht darauf ausgelegt ist, Rootkit-Attacken zu überstehen.