wieder iframe attacke.....

[Oli4]

Vergiss mal was nicht zu Lösungsfindung hilft, es geht nicht daru wie man reinkommt oder nicht sondern die Ursache zu finden und beseitigen.

Lt meine Analyze hat sich der Schadcode in die templates eingeschleust: ich denke Board-home bzw. habe auch standard-redirect gesehen.

Lg

 

[bEnE91]

Lässt sich das Problem nicht einfach mit NoScript lösen ? Einfach iFrames verbieten und dann müsste es doch keine Probleme mehr geben oder ?

 

[emundem164]

Java wird hier nicht gebraucht.

darum erwähne ich es ja...

ich komme übrigens nochmal auf diesen scriptcode zurück, den ich vorher erwähnt hatte.
hier:

http://stackoverflow.com/questions/9872028/malicious-encoded-javascipt-what-does-it-do

scheint jemand ähnlichen code in seinem board gefunden zu haben, und genau dieser verschleierte code schreibt das iframe vermutlich auch hier im forum.

gruss
michel

 

[Oli4]

@Bene : Für dich als User hilft das vielleicht aber ich denke die Boardbetreiber/Moderatoren wollen es los werden...

 

[bEnE91]

@Bene : Für dich als User hilft das vielleicht aber ich denke die Boardbetreiber/Moderatoren wollen es los werden...

Ja das stimmt natürlich.

 

[Oli4]

Wenn es um ein Use-Lösung geht habe ich auch ein Vorschlag: Computer abdrehen und fotografieren gehen!

In diesem Sinn....

 

[rassigesduo]

lach

Wenn es um ein Use-Lösung geht habe ich auch ein Vorschlag: Computer abdrehen und fotografieren gehen!

In diesem Sinn....

 

[Idege]

Ich habe bei Anti-Vir Meldungen über 2 Trojaner:
TR/Crypt.MWPM.Gen8
TR/ATRAPS.Gen7

und 3 Viren:
EXP/2010-o840.CT.1
EXP/JAVA.Temug.G
EXP/CVE-2012-0507

@Scorpio
Einen Auszug aus dem Quelltext kann ich dir, wenn gewünscht, zuschicken.

 

[Evilandi666]

Bei mir werden aktuell auch 1 Frame und 2 IFrames gerade durch ScriptNO geblockt. Beide *******.
Quelltextausschnitte wurden ja bereits gepostet.

Ich würde mir mal überlegen das Forum vorübergehend in den Wartungsmodus zu schalten, für Windowsuser (Macuser?) ist das scheinbar eine ernstzunehmende Bedrohung und geht dieses Mal auch über die früheren "Angriffe" (die bei mir nie auftraten) hinaus.

Weiterhin finde ich es sehr bedenklich dass es über 12 h dauert, bis überhaupt mal eine Reaktion von Scorpio kommt und und bis jetzt, fast 24h nach der Meldung, das Problem nicht gelöst ist, gleichzeitig aber das Forum noch on ist und weiterhin (zumindest technisch nicht versierte) User bedroht.

 

[mcnaulty]

Weiterhin finde ich es sehr bedenklich dass es über 12 h dauert, bis überhaupt mal eine Reaktion von Scorpio kommt und und bis jetzt, fast 24h nach der Meldung das Problem nicht gelöst ist, gleichzeitig aber das Forum noch ist und weiterhin (zumindest technisch nicht versierte) User bedroht.

Ja, das finde ich sogar mehr als bedenklich. Es ist grob fahrlässig.

 

[Evilandi666]

Zumindest scheint es aktuell wieder weg zu sein.
Edit: Doch nicht. Die geben sogar eine Refvariable mit, werten die womöglich noch aus wo die Angriffe am effizientesten waren.

 

[Gast_230532]

Ja, das finde ich sogar mehr als bedenklich. Es ist grob fahrlässig.

Diese Einstellung ist hier allerdings verbreitet. Es ist auch bezeichnend dafür, dass hier User nach der Lücke im Quelltext suchen sollen, was eigentlich Aufgabe das Admins ist.

 

[Oli4]

Also grob Fahrlässig ist ein bischen übertrieben oder?

Nicht vergessen, dies ist keine kommerzielle Seite, wir zahlen nichts dafür und die Mods machen das in Ihre Freizeit und haben wie die meisten von uns noch eine Privat/real Leben.

 

[sou]

Weiterhin finde ich es sehr bedenklich dass es über 12 h dauert, bis überhaupt mal eine Reaktion von Scorpio kommt und und bis jetzt, fast 24h nach der Meldung, das Problem nicht gelöst ist, gleichzeitig aber das Forum noch on ist und weiterhin (zumindest technisch nicht versierte) User bedroht.

Ja, das finde ich sogar mehr als bedenklich. Es ist grob fahrlässig.

Wollt ihr anstelle von scorpio den Forenbetrieb übernehmen?

 

[Evilandi666]

Wollt ihr anstelle von scorpio den Forenbetrieb übernehmen?

Ich würde es dann zumindest offline nehmen bis ich weiß was los ist, auch wenn ich dann 3 Tage keine Werbeeinnahmen habe
Edit: Wobei man die Banner ja auch auf die "Wir sind offline wegen xyz" Seite machen könnte, dann hätte man die Einnahmen trotzdem ..

 

[sou]

Ich würde es dann zumindest offline nehmen bis ich weiß was los ist, auch wenn ich dann 3 Tage keine Werbeeinahmen habe

Zumindest Skripte der verdächtigen Domain sind schon raus...

 

[Evilandi666]

Zumindest Skripte der verdächtigen Domain sind schon raus...

Deswegen sagt ScriptNO auch regelmäßig dass Frames und IFrames von der bösen Domain geblockt wurden

Es scheint als würde Scorpio es entfernen und 5 Minuten später ist es wieder da. Es kommt bei mir auch nicht bei jedem Seitenaufruf.

Aber seit ca. 1,2 Minuten kommt es bei mir gerade auch nicht mehr.

 

[sou]

Deswegen sagt ScriptNO auch regelmäßig dass Frames und IFrames von der bösen Domain geblockt wurden

Sagt es das aktuell? Bei mir nicht.

 

[Evilandi666]

Sagt es das aktuell? Bei mir nicht.

Seit ca. 1,2 Minuten kommt es bei mir gerade auch nicht mehr.

Aber das löst ja nicht das dahinter stehende Problem, welches ja anscheinend ein VB Problem ist, welches aber vom Hersteller nicht gelöst wird.

 

[sou]

Seit ca. 1,2 Minuten kommt es bei mir gerade auch nicht mehr.

Sag ich doch.