Forum Übersicht - RE: Virus durch Forum? - 4

F-Secure Anti-Virus Client Security meldet und blockiert:

Trojan.Downloader.JS.Inor.a

Datei: count.php?id?nan24
Ursprung: 85.255.113.83

Viele Grüße,

Matthias

Die Admins sollten diesen Webbug möglichst schnell entfernen.

Zitat von Frank

---

Zitat von *mb*

---

Zitat von ff6016

---

Count[1].htm hieß die Gute...

---

Count (1).htm ... das deutet doch auf irgendeinen Counter (Zähler) hin?

---

Wird bei euch eine Count (1).htm Datei auf dem Rechner abgelegt? Ich habe auf meinem Rechner mal suchen lassen und es wurde nichts gefunden.

---

Kleine Korrektur:

ff6016 hat zwar mit "rechts" Unrecht, aber hier hat er wiederum Recht: Es muss "Count[1].htm" lauten, also mit eckigen Klammern!

Zitat von *mb*

---

Zitat von Frank

---

Zitat von *mb*

---

Zitat von ff6016

---

Count[1].htm hieß die Gute...

---

Count (1).htm ... das deutet doch auf irgendeinen Counter (Zähler) hin?

---

Wird bei euch eine Count (1).htm Datei auf dem Rechner abgelegt? Ich habe auf meinem Rechner mal suchen lassen und es wurde nichts gefunden.

---

Kleine Korrektur:

ff6016 hat zwar mit "rechts" Unrecht, aber hier hat er wiederum Recht: Es muss "Count[1].htm" lauten, also mit eckigen Klammern!

---

Auch diese Datei wurde nicht auf der Festplatte gefunden!

Zitat von Frank

---

ZITATEs muss "Count[1].htm" lauten, also mit eckigen Klammern!

---

Auch diese Datei wurde nicht auf der Festplatte gefunden![/quote]
Bei mir lümmelt sich zwischen den temporären Dateien des Internet Explorers sowohl eine Count[1].htm als auch eine Count[2].htm.

Zitat von *mb*

---

Zitat von Frank

---

ZITATEs muss "Count[1].htm" lauten, also mit eckigen Klammern!

---

Auch diese Datei wurde nicht auf der Festplatte gefunden!

---

Bei mir lümmelt sich zwischen den temporären Dateien des Internet Explorers sowohl eine Count[1].htm als auch eine Count[2].htm. [/quote]
Habe gerade mal den Explorer getestet und da erscheint (bei mir) unten Links ein Platzhalter für eine Grafik obiger Adresse.

Ich werde mich drum kümmern.

Ob die Datei auf der Platte ist oder nicht (und unter welchem Namen), das hängt vom Browser-Cache ab. Das eigentlich Schlimme ist die Referenz auf der Webseite. Also, Admins, weg damit!

Kurzer "Erlebnisbericht":

Browser nicht aktiviert
Über "Systemsteuerung" und "Internetoptionen" alle Cookies und Temporäre Dateien des Internet Explorers gelöscht
Ergebnis: Die Count[x].htm waren immer noch vorhanden
Alle Count[x].htm "manuell" gelöscht
Browser gestartet ... McAfee-Warnung wegen Count[1].htm ist trotzdem wieder da! /angry.gif" style="vertical-align:middle" emoid="" border="0" alt="angry.gif" />

Das Bildchen habe ich auch unten links, allerdings mit roten x und der Cursor zeigt auch keinen Verweis an.
Bin hier aber auch hinter einer dicken Watchguard Firewall, Panda Antivirus, 100% gepatchten Servern und Workstations mit Windows XP etwas abgeschottet. Wäre ja auch schlimm wenn wir als Systemhaus murks einsetzen bzw. verkaufen würden.
Wie es zu Hause aussieht sehe ich dann heute abend.

Gruß
Holger

Habe meine Maschine auch überprüft - bei mir heißt diese Datei einfach nur "count.php", IP-Adresse und Pfad wie bereits beschrieben.

Gruß, bigbird

Meine Workstation ist total "count"-frei... /smile.gif" style="vertical-align:middle" emoid="" border="0" alt="smile.gif" />

Also mit den IE6 sehe ich unten Links auch ein klines Feld mit roten Kreuz.
Aber mein PC (gerade durchsucht) ist auch "count"-frei /good.gif" style="vertical-align:middle" emoid="" border="0" alt="good.gif" />

Und ich stehe hier hinter keiner "GROSSEN FEUERWAND" /biggrin.gif" style="vertical-align:middle" emoid="" border="0" alt="biggrin.gif" />

ZITATAlso mit den IE6 sehe ich unten Links auch ein klines Feld mit roten Kreuz.[/quote]
Und wenn man das "rote Kreuzchen" mit der rechten Maustaste anklickt steht da:
ZITAThttp://85.255.113.10/?to=nan24&from=in[/quote]

Hier eine Internetseite zu Javascript-Tricks.

Dort steht u. a.:
Diese Methode wird sogar von manchen Virenscannern erkannt und zum Beispiel von McAfee als "JS/Wonka" bezeichnet.

Moin!
Als armer Student nutze ich FreeAV - seit gerade eben in der neuesten Version, von heute nachmittag - und der hat auch nix gefunden. Rechner ist auch sauber.
Gruß - Nico