Pcwelt Seite verseucht?
- Ersteller Blanko3
- Erstellt am
born2fight1988
Lieutenant
- Registriert
- Feb. 2008
- Beiträge
- 842
Ja, bei mir wollt Chrome mich nicht rauf lassen wegen Malware.
-Overlord-
Lt. Commander
- Registriert
- Okt. 2007
- Beiträge
- 1.068
DeusoftheWired
Fleet Admiral
- Registriert
- Juni 2009
- Beiträge
- 13.823
Vielleicht ein False Positive. Bei virustotal ist die Rate 1:34, nur Google und Comodo meckern. Würde die Seite aber vorsichtshalber meiden, bis sich die Administration dazu geäußert hat, oder nur mit deaktivierten Skripten etc. aufrufen.
ist definitiv kein fehlalarm: payload ist z zt. xttp://toassi.com.br/62.html
https://www.virustotal.com/file/31d...ad696576e33e3727b9655454/analysis/1359202212/
siehe auch:
http://urlquery.net/report.php?id=850695
https://www.virustotal.com/file/31d...ad696576e33e3727b9655454/analysis/1359202212/
siehe auch:
http://urlquery.net/report.php?id=850695
purzelbär
Admiral
- Registriert
- Feb. 2012
- Beiträge
- 8.647
@orteros
Dein System gehört definitiv neu aufgesetzt und nichts anderes!! und du musst nicht solche blöde reißerische Postings hier schreiben denn die grösste Schwachstelle sitzt vorm Monitor. Ein Fehler von dir zum Beispiel war das du nicht die Java Plugins für Firefox deaktiviert hattest und trotz der Warnungen zu PC Welt mit dem Browser die PC Welt Seite aufgerufen hast. Das war fahrlässig was du gemacht hast und die "Schuld" kannst du zuerst bei dir selbst suchen. Glaubst du wirklich dein System sei jetzt wieder sauber? ich glaube es nicht und rate dir dringend: setze es neu auf und fang dann damit an regelmäßig Backups des Systems zu machen und darauf zu achten das dein System immer aktuell ist, gerade was Browser und Browser Plugins betrifft denn die Browser sind Einfallstore Nummer 1 für Malware.
Dein System gehört definitiv neu aufgesetzt und nichts anderes!! und du musst nicht solche blöde reißerische Postings hier schreiben denn die grösste Schwachstelle sitzt vorm Monitor. Ein Fehler von dir zum Beispiel war das du nicht die Java Plugins für Firefox deaktiviert hattest und trotz der Warnungen zu PC Welt mit dem Browser die PC Welt Seite aufgerufen hast. Das war fahrlässig was du gemacht hast und die "Schuld" kannst du zuerst bei dir selbst suchen. Glaubst du wirklich dein System sei jetzt wieder sauber? ich glaube es nicht und rate dir dringend: setze es neu auf und fang dann damit an regelmäßig Backups des Systems zu machen und darauf zu achten das dein System immer aktuell ist, gerade was Browser und Browser Plugins betrifft denn die Browser sind Einfallstore Nummer 1 für Malware.
Ja genau zieh dich zurück anstatt dich einer "Konfrontation" zu stellen und lerne erstal Deppen richtig zu schreiben. Jedes Forum wie dieses wo du dich anmeldest, tut mir jetzt schon leid weil du nicht wahrhaben willst, einen Fehler gemacht zu haben. ciao.
Zuletzt bearbeitet:
SilenceIsGolden
Commodore
- Registriert
- Nov. 2011
- Beiträge
- 4.704
PC Welt scheint den Schadcode von der Seite entfernt zu haben. Jedenfalls zeigt Firefox jetzt keine Warnung mehr an und die Seite wird normal geladen.
ShinyMcShine
Cadet 3rd Year
- Registriert
- Dez. 2005
- Beiträge
- 57
Ist man denn mit Firefox + aktiviertem Adblock Plus und NoScript sicher vor solchen Infektionen?
Im speziellen Fall "PC-Welt.de" bin ich zwar nicht auf die Seite, nachdem Firefox die Warnung angezeigt hat, aber die Malware soll ja wohl schon früher verteilt worden sein.
Alle Versionen sind bei mir aktuell. Java-Plugin ist deaktiviert. Adobe Reader (leider) aktiviert (ist auch die neueste Version 11.0.01), wird ja aber standardmäßig von NoScript geblockt...
VG
Shiny
Im speziellen Fall "PC-Welt.de" bin ich zwar nicht auf die Seite, nachdem Firefox die Warnung angezeigt hat, aber die Malware soll ja wohl schon früher verteilt worden sein.
Alle Versionen sind bei mir aktuell. Java-Plugin ist deaktiviert. Adobe Reader (leider) aktiviert (ist auch die neueste Version 11.0.01), wird ja aber standardmäßig von NoScript geblockt...
VG
Shiny
in diesem fall, soweit ich das verfolgt habe, definitiv ja.ShinyMcShine schrieb:
du hättest javascript zusätzlich zu pcwelt.de für drei seiten, die in den angriff involviert waren, freigeben müssen.
zum einen aod.org.hk und in folge dessen zwei weitere seiten, die ständig wechselten.
Zuletzt bearbeitet:
ShinyMcShine
Cadet 3rd Year
- Registriert
- Dez. 2005
- Beiträge
- 57
emlyn d. schrieb:
Das kann ich eigentlich definitv ausschließen, da ich in NoScript nur sehr wenige Einträge in der Whitelist habe.
Danke!
VG
Shiny
