Hallo zusammen,
habe mal wieder die Lustige Meldung: yi873i7ihya91m1hoxwhxtg.finlandiyakonsoloslugu.net wurde blockiert.
Web Attack: Blackhole Toolkit Website 38
yi873i7ihya91m1hoxwhxtg.finlandiyakonsoloslugu.net (31.31.196.12, 80)
yi873i7ihya91m1hoxwhxtg.finlandiyakonsoloslugu.net/index.php?d=am5naWt4PWh5YWl0a2NpdmgmdGltZT0xNDAzMjYxMTI5ODQwNzI5OTU1JnNyYz01MiZzdXJsPX d3dy5pcHN0YXQub3JnJnNwb3J0PTgwJmtleT1EQjUyOEY3MCZzdXJpPS90cmFjay5waHAlM2Z1PTEmdj 0zNTEyJnZuPVN0b3JhZ2UtQmFzZS5kZQ==
Vielleicht könnt ihr euch damit ja direkt an den Werbepartner wenden.
Hallo,
Ist kein Werbung von uns - geht wohl in dieses Thema wieder rein: [Link:
Registrierung erforderlich] . Wir werden es anschauen.
Lg Alex
Ich wurde gerade wieder auf eine Seite weitergeleitet.
http://yi873i7ihya91m1hoxwhxtg205253a41200253c36d5a7f7443b5f7db . finlandiyakonsoloslugu . net/index2.php
Sollte wieder erledigt sein - ansonsten gleich melden, wenn es nochmals auftaucht.
Genau das gleiche kommt bei mir mal wieder diese Adultfriendsfinder..com website
Erst PC neu gemacht und wieder Opera neu installiert hier das erste mal wieder angemeldet und das gleiche kommt wieder
Es wäre sehr interessant, wie das zustande kommt. Ich hatte hier auf SpoBo noch nie eine derartige Meldung oder Weiterleitung. Vielleicht nistet sich das Programm von einer anderen Website aus ein und wird aktiv wenn man sich eine Weile durch's Web geklickt hat.
Vielleicht eine Infizierung auf OS Ebene?
Von dem Vorgehen sieht das so aus, dass jedem X-Ten Besucher, der nicht als Crawler identifiziert wird, nen Redirect bekommt. So etwas kann in der Webapp sein. Ebenso in der .htaccess, oder sogar php.ini über die append/prepend Funktionen möglich.
Ein Tiefenscann mit ClamAV etc. könnte vielleicht mal sehr hilfreich sein.
Bei mir zeigt Kaspersky ab und zu dies an.
Redirects hatte bisher noch nich, auch beim "alten Problem".
Hab hier seitdem noch keine Meldung mehr erhalten von ESET.
Vielleicht sind jetz die User dran, die damals noch nich erreicht wurden, bzw. sich gemeldet hatten
Hier ebenso nie eine Fehlermeldung zu verzeichnen.
Scheinbar haben wir hier bei uns auf dem Winroot zu viele oder zu wenige Plugins/Firewalls installiert, welche die Fehlermeldungen bei einigen Usern hier hervorrufen.
Weder adultfinder noch sonst irgendwelche Meldungen sind hier zu melden.
Vielleicht sind wir auch in den falschen Threads unterwegs um dementsprechende Meldungen zu bemerken.