+- Sponsor-Board.de (https://www.sponsor-board.de)
+-- Forum: Community (/forumdisplay.php?fid=56)
+--- Forum: Feedback (/forumdisplay.php?fid=58)
+--- Thema: Wieder Trojaner (/showthread.php?tid=46833)
Wieder Trojaner - Storage-Base.de - 26.03.2014 14:16
Hallo zusammen,
habe mal wieder die Lustige Meldung: yi873i7ihya91m1hoxwhxtg.finlandiyakonsoloslugu.net wurde blockiert.
Web Attack: Blackhole Toolkit Website 38
yi873i7ihya91m1hoxwhxtg.finlandiyakonsoloslugu.net (31.31.196.12, 80)
yi873i7ihya91m1hoxwhxtg.finlandiyakonsoloslugu.net/index.php?d=am5naWt4PWh5YWl0a2NpdmgmdGltZT0xNDAzMjYxMTI5ODQwNzI5OTU1JnNyYz01MiZzdXJsPX d3dy5pcHN0YXQub3JnJnNwb3J0PTgwJmtleT1EQjUyOEY3MCZzdXJpPS90cmFjay5waHAlM2Z1PTEmdj 0zNTEyJnZuPVN0b3JhZ2UtQmFzZS5kZQ==
Vielleicht könnt ihr euch damit ja direkt an den Werbepartner wenden.
RE: Wieder Trojaner - Alex - 26.03.2014 14:19
Hallo,
Ist kein Werbung von uns - geht wohl in dieses Thema wieder rein: [Link: Registrierung erforderlich] . Wir werden es anschauen.
Lg Alex
RE: Wieder Trojaner - NevaKee - 26.03.2014 15:42
Ich wurde gerade wieder auf eine Seite weitergeleitet.
http://yi873i7ihya91m1hoxwhxtg205253a41200253c36d5a7f7443b5f7db . finlandiyakonsoloslugu . net/index2.php
RE: Wieder Trojaner - Alex - 26.03.2014 16:31
Sollte wieder erledigt sein - ansonsten gleich melden, wenn es nochmals auftaucht.
RE: Wieder Trojaner - Evil_Joker - 26.03.2014 17:08
Genau das gleiche kommt bei mir mal wieder diese Adultfriendsfinder..com website
Erst PC neu gemacht und wieder Opera neu installiert hier das erste mal wieder angemeldet und das gleiche kommt wieder
RE: Wieder Trojaner - Dream-Code - 26.03.2014 18:24
Es wäre sehr interessant, wie das zustande kommt. Ich hatte hier auf SpoBo noch nie eine derartige Meldung oder Weiterleitung. Vielleicht nistet sich das Programm von einer anderen Website aus ein und wird aktiv wenn man sich eine Weile durch's Web geklickt hat.
RE: Wieder Trojaner - Terror-Karotte - 26.03.2014 19:42
Vielleicht eine Infizierung auf OS Ebene?
Von dem Vorgehen sieht das so aus, dass jedem X-Ten Besucher, der nicht als Crawler identifiziert wird, nen Redirect bekommt. So etwas kann in der Webapp sein. Ebenso in der .htaccess, oder sogar php.ini über die append/prepend Funktionen möglich.
Ein Tiefenscann mit ClamAV etc. könnte vielleicht mal sehr hilfreich sein.
RE: Wieder Trojaner - Emptyx - 27.03.2014 02:02
Bei mir zeigt Kaspersky ab und zu dies an.
RE: Wieder Trojaner - alcazar - 27.03.2014 22:57
Redirects hatte bisher noch nich, auch beim "alten Problem".
Hab hier seitdem noch keine Meldung mehr erhalten von ESET.
Vielleicht sind jetz die User dran, die damals noch nich erreicht wurden, bzw. sich gemeldet hatten
RE: Wieder Trojaner - Sandro - 27.03.2014 23:10
Hier ebenso nie eine Fehlermeldung zu verzeichnen.
Scheinbar haben wir hier bei uns auf dem Winroot zu viele oder zu wenige Plugins/Firewalls installiert, welche die Fehlermeldungen bei einigen Usern hier hervorrufen.
Weder adultfinder noch sonst irgendwelche Meldungen sind hier zu melden.
Vielleicht sind wir auch in den falschen Threads unterwegs um dementsprechende Meldungen zu bemerken.
RE: Wieder Trojaner - filmcedric1 - 28.03.2014 00:38
-
RE: Wieder Trojaner - Cloudstrike - 28.03.2014 01:17
Laut Kaspersky scheint diese URL verdächtig zu sein und wird deshalb gesperrt sobald ich Sponsor-Board aufrufe:
ov_get3.php Verboten: [Link: Registrierung erforderlich] (mit der Datenbank für schädliche Webadressen untersuchen) [Link: Registrierung erforderlich] 27.03.2014 06:29:22
http://puu.sh/7M7rS/5b41b2bc5d.png(!https)
RE: Wieder Trojaner - alcazar - 01.04.2014 23:05
Sorry, vorhin hat ESET wieder was gemeldet, hoffe das war kein Aprilscherz hier :'(
/* edit
Ein Redirect hats trotzdem noch nich gegeben, nur die Meldungen.
*/
RE: Wieder Trojaner - Markus - 02.04.2014 07:55
Moin,
als ich heute den Marktplatz aufrufen wollte wurde ich zu dieser Seite weiter geleitet:
adultfriendfinder . com/go/page/cover?pid=p1011105.subdirs&ip=auto&no_click=1&alpo_redirect=1
mfg.
RE: Wieder Trojaner - 1987Flo - 02.04.2014 08:03
Morgen SB
Nun hats auch mich erwischt...
[Link: Registrierung erforderlich]
RE: Wieder Trojaner - Neo - 02.04.2014 11:51
Also ich weis nicht was ihr habt, ich hab bis Heute keine einzige Virusmeldung gesehen.
RE: Wieder Trojaner - Alex - 02.04.2014 11:56
Ab diesem Punkt sollte nun keine Meldung mehr kommen - Bitte ansonsten rapportieren hier im Thread. Danke.
RE: Wieder Trojaner - EG ColdSparkGG - 02.04.2014 12:11
Schön und gut für die Leute die nie was bekommen..
Aber dennoch gibt es die Meldung!
http://s14.directupload.net/images/140402/amur8jkk.png(!https)
RE: Wieder Trojaner - Peter - 02.04.2014 12:15
-
RE: Wieder Trojaner - EG ColdSparkGG - 02.04.2014 12:34
Benutze dafür nur Opera..
Immer aktuell
Viren werden gefunden und entfernt.. noch nie einen Virus aus dem Forum nur diese Meldung
Mein PC wird diese evtl. nächste Woche ja neu gemacht.. mal schauen ob es dann auch weg bleibt
RE: Wieder Trojaner - Alex - 02.04.2014 12:50
Momentan sind wir bei Yandex gelistet - Dies werden wir auch noch lösen.