Anmelden

Vollständige Version anzeigen : Viruswarnung



kelte
13-09-2013, 11:39
Die Forensoftware scheint aktuell (vermutlich über einen Drittanbieter) anstelle von Werbebannern einen Trojaner auszuliefern. Zumindest schreit mein Virenscanner los.

Vielleicht könnte ein Mod das mal checken.

Creeper58
13-09-2013, 12:01
Ist bei mir gerade auch passiert

Sven K.
13-09-2013, 12:02
Bei welcher Werbung?

kelte
13-09-2013, 12:19
Bei welcher Werbung?
Kommt bei mir permanent anstelle der Bannerwerbung unter der Navigation.
Da versucht offensichtlich jemand, über die Forensoftware einen Trojaner zu verteilen.

Sven K.
13-09-2013, 12:29
Also ich sehe da nichts, außer der Werbung. ;)
Ich habe aber auch "NoScript", "WOT", Virusprogramm usw.

jkdberlin
13-09-2013, 12:44
Bitte einen Screenshot machen, ich kümmere mich sofort darum, wenn ich weiß, um was es sich handelt. Bei mir ist das bisher nicht aufgetreten.

jkdberlin
13-09-2013, 12:57
Ist das nur in dem Werbefeld unter der Navigation? Bei jeder Werbung? Dann schalte ich das ab.

jkdberlin
13-09-2013, 13:04
Alle Banner, die nicht aus einem Bild bestehen (html-Banner) sind ausgeschaltet. Kommt immer noch eine Viruswarnung?

jkdberlin
13-09-2013, 13:07
Ich müsste auch wissen, welcher Virenscanner benutzt wird und was genau der anzeigt!

jkdberlin
13-09-2013, 13:26
Also, ich kann diese Virusmeldung nicht nachvollziehen. Bin das KKB mit 4 verschiedenen Browsern auf 3 Rechnern angesurft, jeder Rechner hatte einen anderen Virenscanner/Firewall. Auch eine Überprüfung auf Norton-Safe-Web ergab keine Warnungen. Falls so was jemanden auffällt, mich bitte kontaktieren, am besten hier oder per PN und mit Screenshot!

Tori
13-09-2013, 14:12
Hi, ich hatte die gleiche Meldung. Meine Firewall meldet (nur auf der Hauptseite) einen Eindringungsversuch.

JS/ExploitJNLP.c

Ist wohl ein Trojaner (der harmloseren Sorte)

Ich hab Mcafee

jkdberlin
13-09-2013, 14:41
Okay, ich bin dran ...

WDietrich
13-09-2013, 15:24
afr Gefunden: HEUR:Trojan.Script.Iframer 13.09.2013 16:22:33 Vantage Summersale (http://ads.kampfkunst-board.info/www/delivery/afr.php?zoneid=2&cb=INSERT_RANDOM_NUMBER_HERE//)


Kaspersky Internet Security

gerade eben

angelofdestiny
13-09-2013, 18:48
Virenmeldung ist immer noch da!

Habe auch Kaspersky.

mfg

EDIT: Gebt ihr bitte Bescheid wenn der Virenbanner beseitigt wurde damit ich den Adblocker wieder abschalten kann!

jkdberlin
13-09-2013, 19:21
Scheinbar melden nur Kaspersky und McAffee einen Virus. Ich habe einen eingeschleusten Webbug gefunden, der versucht, etwas von einem Twitter-Account nachzuladen. Der Twitteraccount ist aber zwischenzeitlich deaktiviert worden, es wird als kein Schadcode nachgeladen. Trotzdem habe ich die Bannerauslieferung über den Adserver temporär ausgeschaltet. Kann mal bitte jemand, der einen Virus gemeldet bekommen hat, überprüfen, ob er immer noch einen Virus gemeldet bekommt?

jkdberlin
13-09-2013, 19:22
PS: vor der Überprüfung bitte den Cache löschen!

oneside
13-09-2013, 19:27
Immer noch:

Gefunden: Trojan.Script.Iframer 13.09.2013 20:24:08 xxx://ads.kampfkunst-board.info/www/delivery/afr.php?zoneid=1&cb=INSERT_RANDOM_NUMBER_HERE//

Gefunden: Trojan.Script.Iframer 13.09.2013 20:25:25 xxx://ads.kampfkunst-board.info/www/delivery/afr.php?zoneid=2&cb=INSERT_RANDOM_NUMBER_HERE//

jkdberlin
13-09-2013, 19:30
hmm...kann aber eigentlich gar nicht sein, denn es wird gar keine Werbung ausgeliefert...nur über das kleine Banner, und das läuft gar nicht über den Adserver...das ist hard codiert. Egal, schalte ich das auch ab...

jkdberlin
13-09-2013, 19:34
Kann das jetzt bitte nochmal jemand überprüfen? es ist alle Werbung inklusive dem Adserver komplett abgeschaltet.

Bitte vor dem Überprüfen unbedingt ausloggen, Browser schliessen, Cache löschen!

jkdberlin
13-09-2013, 19:42
aarrrgghh, okay, mein Fehler, der Adserver liefert noch Banner aus...warum nur, er ist doch ausgeschaltet...

jkdberlin
13-09-2013, 19:58
Hmm...sehr merkwürdig, Banner auslieferung ist ausgeschaltet, alle Banner sind deaktiviert, alle Auslieferungszonen sind gelöscht, der Adserver ist inaktiv...trotzdem kommt bei mir ab und an noch das "Vantage-Banner"? Kann das mal bitte jemand überprüfen?

jkdberlin
13-09-2013, 20:06
Zur Zeit müsste eigentlich alles in Ordnung sein:

Wepawet:
"We have analyzed http://www.kampfkunst-board.info in the past. In particular:
• The last time we found it to be benign was at 2013-09-13 11:35:38.
• We never found it to be suspicious.
• We never found it to be malicious. "


Norton SafeWeb:
"Norton-Bewertung
Norton Safe Web hat kampfkunst-board.info auf Sicherheit und Sicherheitsprobleme analysiert.
Zusammenfassung

Norton Safe Web hat keine Probleme mit dieser Site festgestellt.


•Computerbedrohungen: 0
•Identitätsbedrohungen: 0
•Störfaktoren: 0
Bedrohungen (gesamt) auf dieser Website: 0 "

Kaybee
13-09-2013, 20:14
Bei mir auch keine Probleme. Hatte aber von der Warnung von anderer Stelle bereits gehört.

angelofdestiny
13-09-2013, 22:33
Momentan habe ich keine Virusmeldung. Es wird aber auch keine Werbung angezeigt (Adblocker ist NICHT aktiv :p)

mfg

Tori
13-09-2013, 23:13
Keine Warnung mehr ...

angHell
14-09-2013, 20:10
Wart ihr deswegen heute down?

Hatte selbst keine Meldung.

jkdberlin
15-09-2013, 08:09
Nein, das war das Log-Rollover im Server, das hat sich aufgeraucht. Hatte nichts mit dem Virus zu tun, gab aber mal Zeit, einiges neu einzustellen.

angHell
15-09-2013, 09:57
Ahja. :)