Infizierte Webseiten Einstellungen

[fenriz]

hyyp://preventionactivitydanger.pl/1gz5n/0520091375cbc551/js2/

Bekanntes Schema, hatte ich aber lange nicht mehr live gesehen.
VT Result: https://www.virustotal.com/file/d8b8...
Avira meldet TR/Crypt.XPACK.Gen2.

Der Beitrag wurde von fenriz bearbeitet: 16.07.2012, 09:20

[Hexmaster]

Bitdefender 2013 meldet das die Datei sauber ist.

[ciacomo]

KIS 2012 meldet auch nichts.
Die Seite wird geöffnet, ein angeblicher Scann durchgeführt und eine .exe zum Download angeboten.

VG

[simracer]

Avast Free schlägt an:

[lulatsch3001]

kaspersky antivirus 2012 schlägt an

Angehängte Datei(en)

 Unbenannt.PNG ( 15.45KB ) Anzahl der Downloads: 23

 

[olli]

Wie kann Kaspersky denn einmal anschlagen und einmal nicht...?

Bis denne
Olli

[Hexo]

Boah, kommt jetzt wieder der andauernde vergleich:
Produkt A schlägt an
Produkt B schlägt nicht an
Produkt C ist in der Beta Phase, sollte es erkennen, tut es aber nicht aber der Verhaltenschutz schlägt an
Produkt D ist noch nicht entwickelt

Zwei Tage später
Produkt A schlägt auf
Produkt B schlägt an
Produkt C wurde auf Alpha Status zurück gestuft, da die Entwickler nicht mehr wissen wie ihr Produkt funktioniert.
Produkt D wurde auf den Markt geworfen und ist besser als Produkt C

Das nervt. Muss jetzt jeder schreiben, dass sein System den Virus oder was auch immer erkennt?

[flexibel44]

Das nervt. Muss jetzt jeder schreiben, dass sein System den Virus oder was auch immer erkennt?

NAV schlägt an.

[simracer]

NAV schlägt an.

AVG Free auch

[olli]

BitDefender sperrt die Seite per Cloud.

Bis denne
Olli

[markus17]

Und mittlerweile scheint sie down zu sein, zumindest passiert bei mir nichts mehr.

[simracer]

Avast schlägt immer noch an und sperrt(davor den FF Browser Cache gelöscht und manuell das neueste/letzte Signatur Update extra geladen)

[SLE]

Avast schlägt immer noch an und sperrt(davor den FF Browser Cache gelöscht und manuell das neueste/letzte Signatur Update extra geladen)

Hat damit nichts zu tun, die Seite existiert nicht mehr. Liegt dann am Design des Webschutzes.

[Gast_blueX_*]

Hoffentlich konnte noch jemand die Datei an die Virenschutzhersteller einsenden.

[scu]

Mittlerweile erkennen es 10/41:
https://www.virustotal.com/file/d8b82e87e1b...sis/1342463502/

[M.Richter]

Hoffentlich konnte noch jemand die Datei an die Virenschutzhersteller einsenden.

Wenn es bei Virustotal hochgeladen wurde, dann bekommen die Hersteller im Normalfall die Datei. Als die Seite noch online war, habe ich mal aus Spass mit Kingsoft Antivirus Free geprüft, da wurde die Datei auch per Cloud erkannt.

[fenriz]

Im Gegensatz zu heute Morgen hat sich die Erkennung ja deutlich verbessert. Da war ja bekanntlich nur Avira gut.
https://www.virustotal.com/file/d8b82e87e1b...sis/1342469197/
Da haben die Hersteller wohl, nachdem ich die Datei bei VT hochgeladen hatte, schnell reagiert.
Der Link zu dieser Site kam übrigens via Twitter als Spam bei mir rein.

[ciacomo]

kaspersky antivirus 2012 schlägt an

Verstehe ich nicht, das KIS 2012 die Seite nicht geblockt hat.

NAV schlägt an.

@flexibel44
Laut VT wird von Norton nichts erkannt.
Blockt Nortons IPS ?




VG

Der Beitrag wurde von ciacomo bearbeitet: 16.07.2012, 22:03

[flexibel44]

Blockt Nortons IPS ?

Genau.

[Gast_blueX_*]

Wenn es bei Virustotal hochgeladen wurde, dann bekommen die Hersteller im Normalfall die Datei. Als die Seite noch online war, habe ich mal aus Spass mit Kingsoft Antivirus Free geprüft, da wurde die Datei auch per Cloud erkannt.

Manche Virenschutzhersteller bearbeiten die Files bei Virustotal sehr zögerlich bzw. die Files haben keine Priorität.
Man sollte immer die Files direkt dem Virenschutzhersteller zur Verfügung stellen - ohne Umwege. Eine Liste mit allen gängigen Adressen gibt es hier: http://www.rokop-security.de/index.php?showtopic=17635
Dort stehen auch Textfiles zur Verfügung, in denen die Emailadressen der AV's einkopiert sind. Man kann die Adressen in die Adresszeile des E-Mail-Providers oder des E-Mail-Programms kopieren und so mit nur einer einzigen Mail alle wichtigen AV's erreichen. Aufwand gerade einmal 30 Sekunden.