Viruswarnung

[kelte]

Die Forensoftware scheint aktuell (vermutlich über einen Drittanbieter) anstelle von Werbebannern einen Trojaner auszuliefern. Zumindest schreit mein Virenscanner los.

Vielleicht könnte ein Mod das mal checken.

[Creeper58]

Ist bei mir gerade auch passiert

[Sven K.]

Bei welcher Werbung?

[kelte]

Bei welcher Werbung?
Kommt bei mir permanent anstelle der Bannerwerbung unter der Navigation.
Da versucht offensichtlich jemand, über die Forensoftware einen Trojaner zu verteilen.

[Sven K.]

Also ich sehe da nichts, außer der Werbung. ;)
Ich habe aber auch "NoScript", "WOT", Virusprogramm usw.

[jkdberlin]

Bitte einen Screenshot machen, ich kümmere mich sofort darum, wenn ich weiß, um was es sich handelt. Bei mir ist das bisher nicht aufgetreten.

[jkdberlin]

Ist das nur in dem Werbefeld unter der Navigation? Bei jeder Werbung? Dann schalte ich das ab.

[jkdberlin]

Alle Banner, die nicht aus einem Bild bestehen (html-Banner) sind ausgeschaltet. Kommt immer noch eine Viruswarnung?

[jkdberlin]

Ich müsste auch wissen, welcher Virenscanner benutzt wird und was genau der anzeigt!

[jkdberlin]

Also, ich kann diese Virusmeldung nicht nachvollziehen. Bin das KKB mit 4 verschiedenen Browsern auf 3 Rechnern angesurft, jeder Rechner hatte einen anderen Virenscanner/Firewall. Auch eine Überprüfung auf Norton-Safe-Web ergab keine Warnungen. Falls so was jemanden auffällt, mich bitte kontaktieren, am besten hier oder per PN und mit Screenshot!

[Tori]

Hi, ich hatte die gleiche Meldung. Meine Firewall meldet (nur auf der Hauptseite) einen Eindringungsversuch.

JS/ExploitJNLP.c

Ist wohl ein Trojaner (der harmloseren Sorte)

Ich hab Mcafee

[jkdberlin]

Okay, ich bin dran ...

[WDietrich]

afr Gefunden: HEUR:Trojan.Script.Iframer 13.09.2013 16:22:33 Vantage Summersale (http://ads.kampfkunst-board.info/www/delivery/afr.php?zoneid=2&cb=INSERT_RANDOM_NUMBER_HERE//)


Kaspersky Internet Security

gerade eben

[angelofdestiny]

Virenmeldung ist immer noch da!

Habe auch Kaspersky.

mfg

EDIT: Gebt ihr bitte Bescheid wenn der Virenbanner beseitigt wurde damit ich den Adblocker wieder abschalten kann!

[jkdberlin]

Scheinbar melden nur Kaspersky und McAffee einen Virus. Ich habe einen eingeschleusten Webbug gefunden, der versucht, etwas von einem Twitter-Account nachzuladen. Der Twitteraccount ist aber zwischenzeitlich deaktiviert worden, es wird als kein Schadcode nachgeladen. Trotzdem habe ich die Bannerauslieferung über den Adserver temporär ausgeschaltet. Kann mal bitte jemand, der einen Virus gemeldet bekommen hat, überprüfen, ob er immer noch einen Virus gemeldet bekommt?

[jkdberlin]

PS: vor der Überprüfung bitte den Cache löschen!

[oneside]

Immer noch:

Gefunden: Trojan.Script.Iframer 13.09.2013 20:24:08 xxx://ads.kampfkunst-board.info/www/delivery/afr.php?zoneid=1&cb=INSERT_RANDOM_NUMBER_HERE//

Gefunden: Trojan.Script.Iframer 13.09.2013 20:25:25 xxx://ads.kampfkunst-board.info/www/delivery/afr.php?zoneid=2&cb=INSERT_RANDOM_NUMBER_HERE//

[jkdberlin]

hmm...kann aber eigentlich gar nicht sein, denn es wird gar keine Werbung ausgeliefert...nur über das kleine Banner, und das läuft gar nicht über den Adserver...das ist hard codiert. Egal, schalte ich das auch ab...

[jkdberlin]

Kann das jetzt bitte nochmal jemand überprüfen? es ist alle Werbung inklusive dem Adserver komplett abgeschaltet.

Bitte vor dem Überprüfen unbedingt ausloggen, Browser schliessen, Cache löschen!

[jkdberlin]

aarrrgghh, okay, mein Fehler, der Adserver liefert noch Banner aus...warum nur, er ist doch ausgeschaltet...

[jkdberlin]

Hmm...sehr merkwürdig, Banner auslieferung ist ausgeschaltet, alle Banner sind deaktiviert, alle Auslieferungszonen sind gelöscht, der Adserver ist inaktiv...trotzdem kommt bei mir ab und an noch das "Vantage-Banner"? Kann das mal bitte jemand überprüfen?

[jkdberlin]

Zur Zeit müsste eigentlich alles in Ordnung sein:

Wepawet:
"We have analyzed http://www.kampfkunst-board.info in the past. In particular:
• The last time we found it to be benign was at 2013-09-13 11:35:38.
• We never found it to be suspicious.
• We never found it to be malicious. "


Norton SafeWeb:
"Norton-Bewertung
Norton Safe Web hat kampfkunst-board.info auf Sicherheit und Sicherheitsprobleme analysiert.
Zusammenfassung

Norton Safe Web hat keine Probleme mit dieser Site festgestellt.


•Computerbedrohungen: 0
•Identitätsbedrohungen: 0
•Störfaktoren: 0
Bedrohungen (gesamt) auf dieser Website: 0 "

[Kaybee]

Bei mir auch keine Probleme. Hatte aber von der Warnung von anderer Stelle bereits gehört.

[angelofdestiny]

Momentan habe ich keine Virusmeldung. Es wird aber auch keine Werbung angezeigt (Adblocker ist NICHT aktiv :p)

mfg

[Tori]

Keine Warnung mehr ...

[angHell]

Wart ihr deswegen heute down?

Hatte selbst keine Meldung.

[jkdberlin]

Nein, das war das Log-Rollover im Server, das hat sich aufgeraucht. Hatte nichts mit dem Virus zu tun, gab aber mal Zeit, einiges neu einzustellen.

[angHell]

Ahja. :)