Infizierte Webseiten Einstellungen

[Solution-Design]

Frag mich, was an den WEB-Seiten so gefährlich sein soll. Passiert irgendwie nix...

[Gast_teddy247_*]

Das ist der Report von Norton safe Web:

Threat Report

Total threats found: 31

Small-whitebg-red Drive-By Downloads (what's this?)

Threats found: 31
Here is a sample:
Threat Name: Downloader.Trojan
File name: C:\WINDOWS\system32\wpv311232632526.cpx
Signature (MD5): f1b735d9165f222cfdaed9f5ee4c75e5
Location: http://vancrombruggen.apache01.hostbasket....tstof/index.php


Threat Name: Downloader.Trojan
File name: C:\WINDOWS\system32\wpv161232632526.cpx
Signature (MD5): f1b735d9165f222cfdaed9f5ee4c75e5
Location: http://vancrombruggen.apache01.hostbasket....uiker/index.php


Threat Name: Downloader.Trojan
File name: C:\WINDOWS\system32\wpv691232632526.cpx
Signature (MD5): f1b735d9165f222cfdaed9f5ee4c75e5
Location: http://vancrombruggen.apache01.hostbasket....tstof/index.php


Threat Name: Bloodhound.PDF.8
File name: C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\W96RIBA9\1[1].pdf
Signature (MD5): 6fd144eb556f2f2f56d4517c102b5856
Location: http://vancrombruggen.apache01.hostbasket....tstof/index.php


Threat Name: Downloader.Trojan
File name: C:\WINDOWS\system32\wpv171232632526.cpx
Signature (MD5): f1b735d9165f222cfdaed9f5ee4c75e5
Location: http://vancrombruggen.apache01.hostbasket....uiker/index.php


Threat Name: Downloader.Trojan
File name: C:\WINDOWS\system32\wpv291232632526.cpx
Signature (MD5): f1b735d9165f222cfdaed9f5ee4c75e5
Location: http://vancrombruggen.apache01.hostbasket....duits/index.htm


Threat Name: Downloader.Trojan
File name: C:\WINDOWS\system32\wpv201232632526.cpx
Signature (MD5): f1b735d9165f222cfdaed9f5ee4c75e5
Location: http://vancrombruggen.apache01.hostbasket..../melk/index.php


Threat Name: Bloodhound.PDF.8
File name: C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\8XE3CHIB\1[1].pdf
Signature (MD5): 572178a13d258146ecf336d185104d04
Location: http://vancrombruggen.apache01.hostbasket..../melk/index.php


Threat Name: Bloodhound.PDF.8
File name: C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\GZKDIZWD\1[1].pdf
Signature (MD5): 6a5ffb44ebafd9d3b1994f4b53ee5b4c
Location: http://vancrombruggen.apache01.hostbasket....uiker/index.php

[Sparks]

Frag mich, was an den WEB-Seiten so gefährlich sein soll. Passiert irgendwie nix...

Ja, hab ich auch schon gemerkt. Tut sich nix mit runterladen ...

[Gast_J4U_*]

das scheint auch eine böse seite zu sein:
dessaintes.webbuilder02.hostbasket.com/page130978.htm

Wenn Du Elvis magst, dann ist diese Seite gar nicht so böse.

Falls Du Elvis nicht magst...

J4U

[Domino]

http://images.google.de/imghp?hl=de&sa...//images.google

Kommt da eine Warnung bei euch ?


Domino

[dataandi]

nö

[Domino]

Das ist interessant - mit Opera bekomme ich eine Warnmeldung von Kaspersky - mit Firefox nicht.


Domino

[Caimbeul]

Nein, nur mein No-Script Addon zeigt mir an es blockiert google.de

[Gast_teddy247_*]

Hallo

bei mir meckert weder norton web safe noch WOt .....

und opera meckert bei mir auch nicht....

Der Beitrag wurde von teddy247 bearbeitet: 23.03.2009, 15:49

[Domino]

Das ist interessant - mit Opera bekomme ich eine Warnmeldung von Kaspersky - mit Firefox nicht.

Und schwupps ist der Spuk vorbei.....


Domino

[Kenshiro]

Ich bekam mit Opera+Avira = 0 Warnung

Der Beitrag wurde von Kenshiro bearbeitet: 25.03.2009, 09:07

[Kenshiro]

hxxp://ynh.bestbreakingfree.com/main.php

[Gast_J4U_*]

hxxp://ynh.bestbreakingfree.com/main.php

Und

Statt dem FlashPlayer gibt es eine "contact.exe", mehr nicht. Falls man die natürlich startet, dann gibt es etwas, das Symantec als "W32.Waledac" bezeichnet.

Muss man schon einen ganz schön nervösen Finger haben, bis das Ding auf dem Rechner läuft.

J4U

[Kenshiro]

Einfach den Threadtitel lesen

[Gast_J4U_*]

Einfach den Threadtitel lesen

Der lautet "Infizierte Webseiten".
Ich habe mir halt gedacht, ein paar Informationen, mit was die Website infiziert ist oder auch, wie man sich da infizieren kann, können nicht schaden.

J4U

[rolarocka]

Eset AV 4

[Caimbeul]

Ich habe mir halt gedacht, ein paar Informationen, mit was die Website infiziert ist oder auch, wie man sich da infizieren kann, können nicht schaden.

Ne, bloß nicht. Die User wollen die Seiten hier nur sammeln aber Detailinformationen oder gar Erklärungen wären doch etwas viel verlangt oder, ich meine schon das umändern von http zu hxxp ist ja richtig Arbeit.

Die meisten Seiten sind auch wie Du schon sagtest eher was für den DAU der auf alles klickt und viele der automatischen Downloads blockiert bei mir übrigens schon No-Script.

[markus17]

hxxp://ynh.bestbreakingfree.com/main.php

Website gesperrt!
G Data InternetSecurity 2010 hat den Zugriff auf diese Webseite verweigert.
Die Seite enthält infizierten Code: HTML:Iframe-inf (Engine B).

Ich bin ziemlich zufrieden mit der Avast Engine, denn gerade bei infizierten Websiten (mit iframes) ist es meistens die Avast Engine, die meckert.

[Solution-Design]

G Data InternetSecurity 2010 hat den Zugriff auf diese Webseite verweigert.
Die Seite enthält infizierten Code: HTML:Iframe-inf (Engine B).

Webseitensperrung ist immer eine von vielen Möglichkeiten. Obwohl... Eigentlich doof. Sieht man ja gar nicht was los ist. Bei mir würde das nur die Neugierde steigern

http://www.virustotal.com/de/analisis/11c3...5c3612fa0a70aaf

[markus17]

Ich werde bei einer Webseitensperrung auch immer neugierig. Der normale PC User freut sich aber nur, dass er nicht zum Opfer von Malware wurde. ^^