Trojan Downloader im PC-Welt Forum?

[performi]

und sei froh, daß du nicht zur falschen Zeit am falschen Ort...

141.101.116.134

http://urlquery.net/report.php?id=1401390290743
https://www.virustotal.com/de/ip-address/141.101.117.134/information/

und doch immer vom Testsieger geschützt...

Ergänzung (30. Mai 2014)

Wie schaut es bei euch aus?

+1 jetzt kannst Du wohl auch schon mal bei der Schwester-CB fragen:
https://www.virustotal.com/de/file/...de56ebceed22c5fd84b42755cc4aa60e063/analysis/

Ich weiß zwar inzwischen gar nicht mehr welchen Link wir nun hatten oder auch nicht, aber egal...

 

[emlyn d.]

PC-Welt hat ebenso wie food.com reagiert.
Ist sowieso die Frage, inwieweit eine direkte Gefahr bestanden hat.
Bei mir ergab f7fc2938.pw/e.html?{zufällig} oder die daraus resultierende Weiterleitung ne 404.

 

[performi]

ach, natürlich keine Gefahr mehr...

die Datei wurde entfernt. Sie können jetzt wieder gefahrlos auf unsere Website kommen.

http://forum.kaspersky.com/index.php?showtopic=297456&st=20&p=2243862&#entry2243862

gut, wir vom Testsieger konnten das ja gestern schon... (?)

 

[emlyn d.]

Das PC-WELT-Forum ist wieder nach dem gleichen Strickmuster verseucht.
https://www.virustotal.com/en/file/...5aba6c57b907d4535a100459/analysis/1402481817/
Eine direkte Gefahr geht derzeit davon allerdings nicht aus:
xttp://www.e2badd98.pw/nbe.html?{zufällig} => Server nicht gefunden.

 

[can320]

Verseucht dürfte doch wohl etwas übertrieben sein, bei nur einem von 50 scannern und dazu wohl fehlalarm.

 

[emlyn d.]

Nein, kein Fehlalarm, siehe auch hier: http://permalink.gmane.org/gmane.comp.security.ids.snort.emerging-sigs/21379.

Der Angriff
xttp://www.pcwelt.de/forum/map/vbulletin_sitemap_forum_13.xml.js => xttp://www.e2badd98.pw/nbe.html?{zufällig}
geht zur Zeit allerdings, wie schon erwähnt, ins Leere.