wieder iframe attacke.....

[DrNull]

Es wäre schön, wenn es globale Meldungen und Warnungen gegeben hätte, sobald das Problem bekannt wurde. Auch ein Hinweis / Empfehlung mal seinen Rechner mit einem Antiviren Programm und eventuell anderer Schutzsoftware untersuchen zu lassen fehlt. Zudem hätten sich meiner Meinung nach die Betreiber dieser Seite sich freundlicherweise bei den Usern offiziell entschuldigen sollen und viel eher offline gehen müssen.

Ich finde das nicht sehr schön. Dafür das die Moderatoren überall eingreifen und Links löschen, ermahnen und sonst was, haben sie in diesem Bereich nicht gerade schnell gehandelt. Zumindest macht das den Anschein wegen fehlender Meldungen. Transparenz weckt halt auch vertrauen.

Ich hoffe, das in Zukunft anders Verfahren wird. Ansonsten fühle ich mich hier bedroht. Ich möchte das nicht schlechter machen, sondern legen die Tatsachen auf den Tisch. Bin ja nicht der einzige, der das so empfindet. Das wäre schade, da ich gerne hier bin.

Danke. Wollte mal kurz Dampf ablassen.

 

[Evilandi666]

Aus Fehlern kann man ja lernen, ich denke (hoffe?) in Zukunft bekommen wir im Problemfall schneller die statische (ungefährliche) "Down"-Seite zu Gesicht

 

[Oli4]

hmm..komisch: bin mich fast sicher die meisten nutzen windows, daß soweit ich weiss seit >15 Jahren nie sicher war und wöchentlich Sicherheitsupdate einpielt. Noch dazu haben die meisten dafür bezahlt.
Wenn ich mich anschaut was für Lärm hier gemacht wird wegen 1 Trojaner wunder es doch daß die Microsoft Foren nicht mehr von Beschwerden überfüllt sind

 

[Oli4]

Ich denke Scorpio hat sicher - sobald er informiert wurde - reagiert.
Ihr könnt doch nicht annehmen daß er 24/24 und 365/365 Online ist oder?

 

[sou]

Es wäre schön, wenn es globale Meldungen und Warnungen gegeben hätte, sobald das Problem bekannt wurde.

Dem kann ich, wie bereits gesagt, nur zustimmen.

Auch ein Hinweis / Empfehlung mal seinen Rechner mit einem Antiviren Programm und eventuell anderer Schutzsoftware untersuchen zu lassen fehlt.

Deshalb ein Tipp von meiner Seite: bei Avira gibt es einen kostenlosen Offline Virenscanner. Nennt sich "Avira AntiVir Rescue System".

"Das Avira AntiVir Rescue System erlaubt den Zugriff auf Computer, die nicht gebootet werden können. Es ermöglicht dadurch, ein beschädigtes System zu reparieren, Daten zu retten oder einen Viren-Scan durchzuführen. Einfach auf das Rescue-System-Paket doppelklicken, um es auf eine CD bzw. DVD zu brennen, die ein nicht mehr reagierendes System booten kann. Das Avira AntiVir Rescue System wird mehrmals täglich aktualisiert, sodass die neuesten Sicherheits-Updates immer verfügbar sind."

Die Vorgehensweise ist wie folgt:

1. Datei runterladen
2. als Abbild auf CD/DVD brennen
3. den Rechner davon starten
4. Optional: Virendefinitionen aktualisieren (setzt Internetverbindung voraus. Das geht nur per Kabel, nicht per WLAN. Ansonsten hat man den Definitionsstand der Veröffentlichung seitens Avira. Wobei diese mehrmals täglich aktualisiert wird. Also nicht zwingend notwendig).
5. Virenscan starten

Das ganze hat den Vorteil das es Betriebssystemunabhängig läuft (wobei laut Avira von dem Schadcode nur Windows Rechner betroffen sind) und damit die Gefahr, dass Trojaner, Rootkits o.ä. bei einem Virenscan innerhalb des Betriebssystems unerkannt bleiben, umgangen wird.

Selbstverständlich kann man auch andere Offline Virenscanner nehmen. Dieser ist kostenlos, recht einfach zu bedienen und auf deutsch. Daher meine Empfehlung.

PS: Ich bin dabei den Schadcode zu analysieren. Falls sich jemand mit Java Programmierung auskennt möge er sich bei mir per PN melden.

 

[appomo]

@sou: danke für den tipp.

wie sieht es den allgemein aus...reicht für win7 avira antivir und windows deffender oder sollte man sich die zusätzlichen programme von der avira seite auch mal angucken ?

 

[sou]

@sou: danke für den tipp.

Bitte.

wie sieht es den allgemein aus...reicht für win7 avira antivir und windows deffender oder sollte man sich die zusätzlichen programme von der avira seite auch mal angucken ?

Da das hier kein allgemeiner "Wie sichere ich meinen PC ab?" Thread ist werde ich darauf nicht weiter eingehen. Dazu gibt es mehr als genug Seiten im Internet.

 

[Rembrandt]

Hi!

Zu den Antiviren/Trojaner Programmen, als das Forum den Trojaner hatte, hatte ich "microsoft security essentials" laufen, das Programm meldete absolut nicht, genauso wenig wie "Avira Free Antivirus".
Daraufhin holte ich mir die Testversion von "Kaspersky", erst der meldete den Trojaner auf der Webseite und dann natürlich auch im Browsercache die *html Datei.

"Eingefangen" hatte ich mir trotz all dem nichts, und wenn, könnte ich auch nicht das Forum dafür verantwortlich machen, so wie hier einige glauben.
Ihr seid selber Verantwortlich für euren Computer, und nicht irgend wer anderer.

mfg Andi

 

[Cimba]

@sou: danke für den tipp.

wie sieht es den allgemein aus...reicht für win7 avira antivir und windows deffender oder sollte man sich die zusätzlichen programme von der avira seite auch mal angucken ?

Es gibt da viele Varianten und Empfehlungen, *ich* finde AVAST in der kostenlosen Version SEHR umfangreich, u.a. auch mit einem Netwerkscanner.
Früher hatte ich auch Avira, es ist auch sehr einfach einzustellen, aber in der kostenlosen Variante eben doch eingeschränkt, AVAST ist deutlich umfangreicher, aber auch leider deutlich aufwändiger einzustellen.

 

[Swimmy]

also zur Zeit habe ich immer noch nach dem Löschen des Cache beim Explorer massive Performance und auch Verbindungsprobleme
Ist das bei allen so?

 

[cheecho]

Ich finde das nicht sehr schön. Dafür das die Moderatoren überall eingreifen und Links löschen, ermahnen und sonst was, haben sie in diesem Bereich nicht gerade schnell gehandelt. Zumindest macht das den Anschein wegen fehlender Meldungen. Transparenz weckt halt auch vertrauen.

Das kann ich so nur unterschreiben und es bestätigt für mich erneut, dass hier nicht die User im Vordergrund stehen.

Aus welchem Grund muss ich mich hier als User durch irgendwelche wiedergeborenen alten Threads lesen um von einem sicherheitsrelevanten Thema zu erfahren? Eine offizielle Mitteilung wäre diesbezüglich mehr als angemessen gewesen.

 

[cheecho]

also zur Zeit habe ich immer noch nach dem Löschen des Cache beim Explorer massive Performance und auch Verbindungsprobleme
Ist das bei allen so?

Jawohl. In Safari & Firefox.

 

[Klaus in SH]

Schön, dass das Forum wieder online ist und der Schaden behoben werden konnte. Eine Informationsmitteilung an die User würde auch ich sehr positiv finden.
Mit Avira wurden die Trojaner/Viren nicht unterbunden und die ungewöhnliche Darstellung der Forumsseiten hatte auch ich gestern Nachmittag zweimal. Nun werde ich auf Avast. Norton bzw wechseln.

 

[sou]

Zu den Antiviren/Trojaner Programmen, als das Forum den Trojaner hatte, hatte ich "microsoft security essentials" laufen, das Programm meldete absolut nicht, genauso wenig wie "Avira Free Antivirus".

[...]

"Eingefangen" hatte ich mir trotz all dem nichts [...]

Nach meiner bisherigen Analyse ist das, was von der schadhaften Webseite geladen wird nur ein Loader. Der eigentliche Schadcode wird wohl erst nachgeladen.

Avira erkennt es ebenfalls so (aus dem Scan-Protokoll):

• Enthält Erkennungsmuster des Exploits EXP/JAVA.Loader.Gen
• Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507

"Leider" lässt der Loader bzw. Schadcode bei mir nicht ausführen, was ich gerne tun würde um genaueres rauszufinden. Daher u.a. meine obige Anfrage bzgl. Java. Mittlerweile hat sich schon jemand gemeldet.

PS: Das "In freier Wildbahn: Nein" von Avira sei hiermit wiederlegt.

 

[appomo]

Bitte.

Da das hier kein allgemeiner "Wie sichere ich meinen PC ab?" Thread ist werde ich darauf nicht weiter eingehen. Dazu gibt es mehr als genug Seiten im Internet.

stimmt auch wieder.
auf jeden fall gut das es hier wieder läuft

 

[Gast_7275]

also zur Zeit habe ich immer noch nach dem Löschen des Cache beim Explorer massive Performance und auch Verbindungsprobleme
Ist das bei allen so?

Hallo in die Runde hier,
ich nutze den Firefox 11 und nach dem beenden wird dort immer der Cache gelöscht. Bisher problemlos.

Gruß Conrad

 

[endsommer]

Hatte die Meldung auch und es war nur im Cache des Browsers was zu finden.

Wenn es zur Kripo geht, dann ist das eben derzeit schlecht etwas hier im Board zu verbreiten.

Vielleicht nach den abgeschlossenen Ermittlungen. Ich denke unser Admin hatte schon genug zu tun, es wieder hin zu bekommen, lassen wir mal hier eher Ruhe einkehren.

Wer ohne Virenschutz online geht, ist ja selbst dafür verantwortlich.

 

[amq]

Da dieses iFrame-Code auf dem Server generiert wurde, und der Angriff wahrscheinlich seit schon mehreren Monaten ziemlich bekannt ist (Einbau eines IFrames durch die gestohlene FTP-Passwörter), finde ich gar nicht angebracht, statt eigenes Haus sauber zu machen, der Nutzern ständig zu empfehlen, die Funktionalität der Browsern durch Plugins stark zu begrenzen.

Wo hast Du denn her, dass FTP Passwörter gestohlen wurden? Das ist eine ziemlich wilde Vermutung, meinst Du nicht auch?

Sie sind für die Sicherheit der Nutzer auch verantwortlich, genau wie die Nutzer selbst.

Das kann ich so nur unterschreiben und es bestätigt für mich erneut, dass hier nicht die User im Vordergrund stehen.

Für die Sicherheit im Internet ist niemand außer man selbst verantwortlich. So war es schon seit Beginn und so wird es hoffentlich auch immer bleiben. Ihr seid doch nicht gezwungen euch dieser - wie ihr sie scheinbar zu empfinden scheint - so schrecklichen Gefahr hier auszusetzen?!

 

[Autokiller677]

Für die Sicherheit im Internet ist niemand außer man selbst verantwortlich. So war es schon seit Beginn und so wird es hoffentlich auch immer bleiben. Ihr seid doch nicht gezwungen euch dieser - wie ihr sie scheinbar zu empfinden scheint - so schrecklichen Gefahr hier auszusetzen?!

Trotzdem wäre eine Meldung auf der Hauptseite, noch besser eine statische, vorgeschaltete Seite, das Mindeste, um die User zu informieren das hier eine erhöhte Gefahr besteht.

 

[DrNull]

Vielleicht nach den abgeschlossenen Ermittlungen. Ich denke unser Admin hatte schon genug zu tun, es wieder hin zu bekommen, lassen wir mal hier eher Ruhe einkehren.

Es geht an dieser Stelle hauptsächlich um eine Meldung, die grob besagt was geschehen ist. Und das vorher schon eine Meldung stehen müsste und die User warnen sollte. Das hat mit den Ermittlungen und der Kripo nichts zu tun.

Wer ohne Virenschutz online geht, ist ja selbst dafür verantwortlich.

Zum Teil ja. Das ist aber kein Grund ein Board lange Zeit online zu belassen, wenn bekannt ist, das Schadsoftware drin ist und die User erreichen. Es gibt gute Gründe den Echtzeit Scanner eines Virenschutzes aus zu belassen, insbesondere wenn man genau weis was man tut und sich auf "sicheren" Seiten bewegt. Zudem kann man nicht wissen was der Schadcode anrichtet.

Erst recht nicht, wenn es von der Antiviren Software noch nicht erkannt wird.


AAber gut. Genug gemeckert.