Gut und welche Rückmeldung habt ihr auf Grund des gestrigen Vorfalls erhalten? Ihr habt doch sicherlich sofort Kontakt aufgenommen oder?
-
Neuer Gutscheincode unseres Partners Schutzfolien24:
DSLR-Forum2025
Dauerhaft 10% Rabatt auf alle Displayschutzfolien und Schutzgläser der Eigenmarken
"Upscreen", "Screenleaf", BROTECT" und "Savvies".
Der Code ist für alle Geräteklassen gültig. -
Stimmt ab über die Sieger des DSLR-Forum Fotowettbewerbs Juli 2025.
Thema: "Unscharf"
Nur noch bis zum 31.07.2025 23:59!
Jeder darf abstimmen!
Zur Abstimmung und Bewertung hier lang -
In eigener Sache!
Liebe Mitglieder, liebe Besucher und Gäste
ich weiß, es ist ein leidiges Thema, aber ich muss es ansprechen: Werbung, Werbeblocker und Finanzierung des Forums.
Bitte hier weiterlesen ... -
Nicht erreichbare Adressen im Benutzerkonto
Wir bekommen zurzeit eine große Anzahl an E-Mails, die das System zum Beispiel als Benachrichtigungen an Nutzer verschickt,
als unzustellbar zurück, weil z.B. die Adressen nicht erreichbar sind oder das Postfach gar nicht existiert.
Stellt doch bitte sicher, dass die Benachrichtigungen, die ihr vom System erwartet, auch zugestellt werden können.
Nicht erreichbare E-Mail-Adressen sind dazu wenig hilfreich.
Danke!
WERBUNG
Virus durch manipulierte Dateien?
- Themenersteller nototious
- Erstellt am
Gut und welche Rückmeldung habt ihr auf Grund des gestrigen Vorfalls erhalten? Ihr habt doch sicherlich sofort Kontakt aufgenommen oder?
Das Problem des Forums ist nicht der Virus. Das Forum hat keinen Virus. Es wird ein Virus verteilt (und der ist beliebig austauschbar). Da kann Avira dem Forum überhaupt nicht helfen.
Bist Du wirklich der Meinung, dass Avira alles stehen und liegen lässt und sich nur noch um unsere Meldung kümmert?
Im Übrigen:
Gehe mal bitte dem Link zum vB-Forum nach, den ich weiter vorn gepostet habe, und Du wirst sehen, dass erstens nicht nur wir betroffen sind, sondern etliche Foren, die mit der vB-Software areiten (und zwar auch solche mit der aktuellen Version 4) und zweitens seit mehreren Monaten sogar hochbezahlte IT-Spezialisten das Leck suchen, aber nicht finden.
Das scheint einigen nicht klar zu sein.
Wenn ich das so lese, sollte man betroffene Foren (es sind keineswegs alle Foren betroffen, siehe die Postings dort) offline nehmen.
Dort ist die Rede, dass die Datei immer wieder editiert wird oder gar das JS irgendwo auf dem Weg injected wird. Nur durch den Austausch der veränderten Dateien (so wie ihr es in der Ankündigung als Lösung aufführt) scheint das Problem nicht beseitigt worden zu sein - es könnte im Grunde jederzeit wieder passieren...
Sehr wohl kann Avira helfen, denn es ist ein Virus / Trojaner was auch immer. Es geht darum ihm zu erkennen und zu blockieren. Wie man sich den hier eingefangen hat ist egal. Im Interesse der User könnt Ihr natürlich auf dieser Ebene Kontakt aufnehmen. Gibt es denn eine Aussage was sie unternommen haben seit 1. Mai?
Doch kam, es war ein gelbes "Band" das mitgeteilt hat, das ein Plugin fehlen würde. Da ich Firefox 4.x nutze habe ich das ganz schnell geschlossen, denn das gelbe Band gibt es nicht mehr im 4er Firefox.
nototious
Themenersteller
Beruhigende Neuigkeiten für die "jetzt-noch-Windows-Nutzer".
Die Kennung sollte in eines der nächsten Updates eingepflegt werden. Nutzt aber auch nur bedingt, weil - wie georgius schon geschrieben hat - der Schädling beliebig ausgetauscht werden kann. Ist hier ja auch geschehen. Der Schädling gestern war ein anderer als der am 1. Mai. Und wie geschrieben: Er ist gar nicht auf unseren Servern.
Dann macht doch eine Umfrage unter den Usern und bittet die Infos an Euch oder an Avira zu senden. Vielleicht ist es sogar besser wenn Ihr die Zusammenfassung übernehmt, dann wisst Ihr auch mehr über den Virus!
nototious
Themenersteller
Wer Probleme hatte, soll bitte die genaue Beschreibung hier posten, am besten auch die Leute die ihre Screenshots etc. bereits in diesem Thread gepostet haben:
https://www.dslr-forum.de/showthread.php?t=882043
Leider nein, denn dies wird das generelle Problem nicht lösen. Nur wenn die Lücke in vbulletin gefunden wird kann sie geschlossen werden. Ansonsten kann morgen jeder x-beliebige andere Virus über das gleiche Leck den nächsten Angriff starten...
Viele Grüße,
Jörg
Ja, ich habe Opera 11 (neuste Version), mit Win 7 auch alle Update in meinem Temp Verzeichnis findet sich eine setup5421621342.exe welche gester mit einem PopUp welche ein nachgemachtes Java Fensterchen war irgendwas installieren wollte. Avira meldet nun beim scannen des Temp Ordners
TR/Alureon.DX.267 wäre gefunden wurden in der Setup Datei. Ich frag mich nun nur ob das entfernen mittels Avira mich auch wirklich wieder "reinwäscht".
Interessant ist übrigens noch das MS Security Essentials nichts findet. Ist trotz Auto Update wohl nich so fix.
mfg
Doch, das gibt es auch im FF4.
Und der Hinweis auf die Installation des Plugins war nicht das Problem selbst - nur öffnete man offenbar durch die Installation des Plugins (außer, es war gar schon installiert) die Möglichkeit für den Schädling, sich auszuführen.
Wie war die IP denn?
Ich hab das Forum angeklickt über eine Win7 Evaluierungsversion, d. h. ich arbeite in einer Nerzwerksimulation mit mehreren virtuellen Maschinen. Die hab ich einfach gelöscht, da kein produktives System. Also Glück gehabt.
Ich bin selbst Moderator/Admin in einem vbulletin Board und würde mir detailierte Angaben über die Komprmitierung seitens der Betreiber wünschen.
WERBUNG