Infizierte Webseiten Einstellungen

[markus17]

Der Download sollte von Avast erkannt werden ... möglicherweise hat die Free-Version das Update noch nicht erhalten.

[citro]

Voyger, das hatte ich für's Avast-Forum so gemacht. Aber bitte, wer will: http://www.meine-gesundheit.de/ ruft mal den Link auf und schreibt ruhig dazu ob eure Virenschutzprogramme reagieren. Es kann natürlich auch ein Fehlalarm von Avast sein.

Ganz einfach Avira free :

[Voyager]

Ich halts für ein Fehlalarm :P

[Gast_uweli1967_*]

Der Download sollte von Avast erkannt werden ... möglicherweise hat die Free-Version das Update noch nicht erhalten. confused.gif

Der Download(versuch)erschien bei mir erst gar nicht, sieht man ja auf meinen Screenshots.
Schickt mir bitte mal einer die Adresse per PN zu. Dann versuche ich es nochmal.

Der Beitrag wurde von uweli1967 bearbeitet: 12.05.2010, 23:12

[citro]

Ich halts für ein Fehlalarm :P

Bei wiederholtem Aufruf der Seite kommt keine Warnung mehr - seltsam

Der Beitrag wurde von citro bearbeitet: 12.05.2010, 23:16

[Chaos64]

Voyger, das hatte ich für's Avast-Forum so gemacht. Aber bitte, wer will: http://www.meine-gesundheit.de/ ruft mal den Link auf und schreibt ruhig dazu ob eure Virenschutzprogramme reagieren. Es kann natürlich auch ein Fehlalarm von Avast sein.

... komisch bei mir schlägt avast 5 free nicht an

[Gast_uweli1967_*]

Kann gut sein dass das schon behoben wurde. Enrweder war es ein Fehlalarm von Avast oder der Betreiber der Seite bekam die Information dass seine Seite infiziert war und behob das.

[Clinton]

h**p://w**.balifluege. com/ schlägt hier NOD32 an und meldet JS/TrojanDownloader.Pegel.BJ Trojaner



Der Beitrag wurde von Clinton bearbeitet: 16.05.2010, 16:45

[markus17]

@ Clinton
Der Link ist noch klickbar.

G Data/Avast und Dr. Web schlagen auch an:
http://www.virustotal.com/de/analisis/db1e...8443-1274024205

Passiert da aber bei jemandem etwas?

[Clinton]

Ausser der Meldung und das Eset die Verbindung kappt passiert hier nix weiter.

[markus17]

Ich hab die Seite mal durchgelassen um zu sehen, ob hier noch Malware nachkommt. Scheint aber schon tot zu sein (zumindest in der VM). Im Quelltext habe ich noch folgendes gefunden:

http:".substr(3)+"//got"+"hguil"+"t.ru

Also wenn ich auf hxxp://gothguilt.ru gehe, dann kommt auch nix. ^^

[Rios]

Das hier!
http://browsingprotection.f-secure.com/swp...V6*PodwzIzwnlqg

[markus17]

Das Ding ist ja sogar auf der Malwaredomainlist gelistet!
http://www.malwaredomainlist.com/mdl.php?s...amp;quantity=50

[Rios]

Firefox bringt beim Aufruf der Seite auch schon die Warnung.

[Rios]

Im Moment ist auf MWDL die Personal Security wieder aktuell.

[Voyager]

Symantec scheint auch wieder einen neuen Anlauf zu starten frische Malware beim Download auf Reputationsbasis vom AV Scanner löschen zu lassen.


http://www.abload.de/img/aufzeichnenfwor.jpg

Der Beitrag wurde von Voyager bearbeitet: 16.05.2010, 19:19

[Voyager]

Die Seite hier ist heftig hxxp://pc-tv.tv/stickam/index2.html (Vorsicht!)

Sobald man hier das Java Applet von einem vermeintlichen Herrausgeber Microsoft (wahrscheinlich gefälscht) auf der Seite zulässt wird im Hintergrund eine Update.exe gestartet , Vista fordert hier glücklicherweise Adminrechte die man ablehnen kann. Dasselbe Spiel wiederholt sich 2x.

Es handelt sich dabei um Seiten die über Twitter gespammt wurden http://malwaredatabase.net/blog/ , die Infektionsrate werte ich als hoch ein weil ein Java-Applet von Microsoft zulassen da drückt vermutlich jeder drauf. :P

[Gast_Solaris_*]

Die Seite hier ist heftig hxxp://pc-tv.tv/stickam/index2.html (Vorsicht!)

Wird hier vom URL-Filter von VIPRE geblockt:


LG

[markus17]

G Data blockt die Website auch (bzw. Avast). Kann es aber sein, dass die Update.exe defekt ist? Wenn ich die Website ohne Schutz und der aktuellsten Java-Version öffne, dann passiert nichts, außer dass er die update.exe nicht starten kann, da sie eben defekt ist.

[FC Planlos]

Trustport blockt die Seite ebenfalls


Der Beitrag wurde von FC Planlos bearbeitet: 22.05.2010, 13:24