Event: Security Risk Found!

    Diskutiere Event: Security Risk Found! im Feedback Forum im Bereich Amerika Forum; Es mag Zufall sein, aber als ich gerade eben das Forum ansteuerte, kam mein Symantec AV mit folgender Meldung hoch: Scan type: Auto-Protect Scan...
Ulrich-TX
Ulrich-TX
Ehrenmitglied
Registriert seit
15. Februar 2005
Beiträge
2.054
Reaktionswert
0
  • Event: Security Risk Found! Beitrag #1
Es mag Zufall sein, aber als ich gerade eben das Forum ansteuerte, kam mein Symantec AV mit folgender Meldung hoch:

Scan type: Auto-Protect Scan
Event: Security Risk Found!
Risk: Trojan.Malscript.B
File: C:\Documents and Settings\EP4\Local Settings\Temporary Internet Files\Content.IE5\YDETST0R\resize[1].jpg
Location: Unknown Storage
Computer: P994534
User: CGROUPNET\ep4
Action taken: Cleaned by Deletion
Date found: Monday, January 11, 2010 8:41:01 AM
Vielleicht einmal ueberpruefen, dass die Site nicht kompromittiert wurde und irgendwelche Files eingeschleust wurden?
 
Toapert
Toapert
Super-Moderator, - Kojak is mine -
Moderator
Registriert seit
29. August 2007
Beiträge
34.194
Reaktionswert
921
Ort
Pacific Northwest
  • Event: Security Risk Found! Beitrag #2
Danke, ich habs an die Admins weitergeleitet :smile:
 
K
Kirby
Wahl-Amerikaner
Admin
Registriert seit
22. Oktober 2007
Beiträge
646
Reaktionswert
34
  • Event: Security Risk Found! Beitrag #3
Hallo Ulrich-TX.

Leider kann ich damit ohne Angebe der exakten URL bei der Du diese Meldung erhalten hast recht wenig anfangen.
 
Ulrich-TX
Ulrich-TX
Ehrenmitglied
Registriert seit
15. Februar 2005
Beiträge
2.054
Reaktionswert
0
  • Event: Security Risk Found! Beitrag #4
Es war direkt als ich https://www.amerika-forum.de/ eingegeben hatte. Eventuell auch erst als ich "Neue Beitraege" angeklickt hatte (das ist bei mir ein Automatismus :) ).

Wie gesagt, es kann auch Zufall gewesen sein, dass mein Scanner jetzt erst etwas von einer anderen Surfsession gefunden hat, aber ich wollte es halt fuer den fall des Falles aufzeigen.
 
VegasVicky
VegasVicky
In PHX mit Greencard
Registriert seit
20. Januar 2007
Beiträge
233
Reaktionswert
0
  • Event: Security Risk Found! Beitrag #5
Yep, hatte ich heute morgen auch.
LG
Vicky
 
Toapert
Toapert
Super-Moderator, - Kojak is mine -
Moderator
Registriert seit
29. August 2007
Beiträge
34.194
Reaktionswert
921
Ort
Pacific Northwest
  • Event: Security Risk Found! Beitrag #6
Oha ... ich schicke nochmal eine PN raus und verweise auf den Thread Vicky :cool: ... ist ja jetzt schon spaet in Deutschland.
 
Emmaglamour
Emmaglamour
Gesperrt
Registriert seit
25. Juli 2007
Beiträge
9.017
Reaktionswert
0
Ort
Tampa Bay Area, Florida.
  • Event: Security Risk Found! Beitrag #7
Yep, hatte ich heute morgen auch.
Ich muss mich auch anschließen - gerade eben (20:28 Uhr Ortszeit Deutschland), als ich die Startseite www.amerika-forum.de angesteuert habe, hat Avast die Sirene gestartet und gemeldet, dass ein Trojaner versucht, sich auf meinen Computer zu laden.

Und ich kann sicher sagen, dass der Trojaner bei der Ansteuerung der Startseite gemeldet wurde - nicht beim Aufrufen der neuen Beiträge.
 
Richie
Richie
Super-Moderator
Moderator
Registriert seit
6. Januar 2007
Beiträge
4.960
Reaktionswert
5
Ort
Bayern
  • Event: Security Risk Found! Beitrag #8
Also Kaspersky Internet Security mit den aktuellsten Signaturen meldet nichts.
Vielleicht ein False Positive?
 
Toapert
Toapert
Super-Moderator, - Kojak is mine -
Moderator
Registriert seit
29. August 2007
Beiträge
34.194
Reaktionswert
921
Ort
Pacific Northwest
  • Event: Security Risk Found! Beitrag #9
Danke Emma ... ich habe nochmal auf den Thread hingewiesen. Und jetzt lasse ich mal mein Antivirus laufen :cool:
 
Emmaglamour
Emmaglamour
Gesperrt
Registriert seit
25. Juli 2007
Beiträge
9.017
Reaktionswert
0
Ort
Tampa Bay Area, Florida.
  • Event: Security Risk Found! Beitrag #10
Also Kaspersky Internet Security mit den aktuellsten Signaturen meldet nichts.
Vielleicht ein False Positive?
Vielleicht. Ich habe Avast installiert und bekomme täglich zwei Mal die Virausdatenbankaktualisierung, eigentlich gilt Avast als höchst zuverlässig. Kaspersky kenne ich nicht.

Aber im Zweifel habe ich lieber eine falsche Positivmeldung als eine falsche Negativmeldung. ;)

@Toapert:
Läuft Dein Virenschutz nicht im Dauerbetrieb? Bei mir geht nichts ungeprüft rein oder raus.
 
Ulrich-TX
Ulrich-TX
Ehrenmitglied
Registriert seit
15. Februar 2005
Beiträge
2.054
Reaktionswert
0
  • Event: Security Risk Found! Beitrag #11
Also Kaspersky Internet Security mit den aktuellsten Signaturen meldet nichts.
Vielleicht ein False Positive?
Nicht unbedingt. Die Tatsache, dass der vermeintliche Trojaner als .jpg gemeldet wird heisst fuer mich, das irgendwo im Zusammenhang mit der Darstellung eines Bildes etwas aktiv wird. Das heisst, der Code koennte irgendwo in der Gallerie oder in einem der Advertisements, die von Google oder wem auch immer eingefuegt werden (gibt es solche auf der Homepage?), stecken. Und da nicht jeder immer die gleichen Bilder sieht, bekommen manche Leute eben den Alarm, und manche nicht...
 
G
Gast31244
Gast
  • Event: Security Risk Found! Beitrag #12
Ich hab AVG Anti Virus auf mein Pc,der hat mir nix gemeldet
 
K
Kirby
Wahl-Amerikaner
Admin
Registriert seit
22. Oktober 2007
Beiträge
646
Reaktionswert
34
  • Event: Security Risk Found! Beitrag #13
Ich muss mich auch anschließen - gerade eben (20:28 Uhr Ortszeit Deutschland), als ich die Startseite www.amerika-forum.de angesteuert habe, hat Avast die Sirene gestartet und gemeldet, dass ein Trojaner versucht, sich auf meinen Computer zu laden.
Also um 20:28 habe ich gar keine Zugriff von dir ... sicher dass deine Uhr korrekt geht (der Beitrag wurde 20:32 verfasst)?

Was ich habe sind Zugriffe ab 20:25:
https://www.amerika-forum.de/
https://www.amerika-forum.de/gallery/files/8098-img_1247_thumb.jpg
https://www.amerika-forum.de/gallery/files/36319-comp_dsc_1705_kopie_thumb.jpg
https://www.amerika-forum.de/images/statusicon/forum_old.gif
https://www.amerika-forum.de/gallery/files/6735-hermann_usa_080122800x600_thumb.jpg
https://www.amerika-forum.de/gallery/files/7016-comp_new_york_2008_268_thumb.jpg
https://www.amerika-forum.de/images/statusicon/forum_new.gif
https://www.amerika-forum.de/clientscript/vbulletin_read_marker.js?v=381
https://www.amerika-forum.de/images/misc/whos_online.gif
https://www.amerika-forum.de/favicon.ico

Und danach "Neue Beiträge".

Schlägt dein Scanner bei einer dieser URLs an?
Falls nicht besteht eine recht hohe Wahrscheinlichkeit dass der Inhalt nicht von unserem Server geladen wurde sondern lediglich hier eingebunden ist (Bild, Werbung, etc.)
 
Richie
Richie
Super-Moderator
Moderator
Registriert seit
6. Januar 2007
Beiträge
4.960
Reaktionswert
5
Ort
Bayern
  • Event: Security Risk Found! Beitrag #14
Toapert
Toapert
Super-Moderator, - Kojak is mine -
Moderator
Registriert seit
29. August 2007
Beiträge
34.194
Reaktionswert
921
Ort
Pacific Northwest
  • Event: Security Risk Found! Beitrag #15
Bei mir war nix drauf.

und klar @Emma, laeuft der Virenschutz immer im Hintergrund. Trotzdem lass ich zusaetzlich regelmaessig scannen. :smile:
 
K
Kirby
Wahl-Amerikaner
Admin
Registriert seit
22. Oktober 2007
Beiträge
646
Reaktionswert
34
  • Event: Security Risk Found! Beitrag #16
Hallo Kirby,

Emma schrieb 20:28

Viele Grüße
Richie
Hab den Tippfehler korrigiert :)

Ich sehe wie gesagt nur Zugriffe um 20:24, 20:26 und 20:29 (und das war Neue Beiträge zeigen, aufgerufen von der Startseite).
 
VegasVicky
VegasVicky
In PHX mit Greencard
Registriert seit
20. Januar 2007
Beiträge
233
Reaktionswert
0
  • Event: Security Risk Found! Beitrag #17
Also ich habe es inzwischen noch zweimal gehabt. Einmal bei 'Neue
Beitraege anzeigen' und einmal als ich die Website ueber den link aus
einem Aktualiserungsmail aufgerufen habe.
Leider laesst sich die Nachricht nicht kopieren.
Beim naechsten mal mache ich einen Screenshot.

Verwende uebrigens auch AVAST

LG
Vicky
 
Emmaglamour
Emmaglamour
Gesperrt
Registriert seit
25. Juli 2007
Beiträge
9.017
Reaktionswert
0
Ort
Tampa Bay Area, Florida.
  • Event: Security Risk Found! Beitrag #18
Nö, nicht sicher, dass die Uhr richtig geht. Kann gut sein, dass sie nicht richtig geht. :smile:

Muss dann also - Deiner Uhr nach - um 20:24 gewesen sein, denn es war direkt beim Aufruf der Startseite.

Ich bin jetzt auf dem Sprung und habe gerade nicht die zehn Minuten, die Seiten einzeln anzuklicken, mache das aber heute Nacht (sofern die Internetverbindung nicht wieder zusammenkracht, was sie im Moment gern nachts tut - die ungewohnte Kälte in FL scheint da die Finger im Spiel zu haben) und melde mich dann nochmal, ob ich den konkreten Auslöser unter den Links von Dir gefunden habe.
 
K
Kirby
Wahl-Amerikaner
Admin
Registriert seit
22. Oktober 2007
Beiträge
646
Reaktionswert
34
  • Event: Security Risk Found! Beitrag #19
Wenn das wieder einmal auftritt nach Möglichkeit die folgenden Informationen protokollieren:


  • Exakte Uhrzeit
  • Aufgerufene URL
  • Quelltext der Seite
  • Vollständiger Screenshot der Seite
    Dies erfordert ggf. scrollen und zusammensetzen einzelner Bilder
  • Falls vorhanden: Protokoll-Log
    Ein solches kann man z.B. mit der Firefox Extension LiveHTTPHeaders erstellen
 
K
Kirby
Wahl-Amerikaner
Admin
Registriert seit
22. Oktober 2007
Beiträge
646
Reaktionswert
34
  • Event: Security Risk Found! Beitrag #20
Update
Vielen Dank an alle die PNs und E-Mails geschickt haben :)
Wir wissen mittlerweile dass das Problem weder bei uns noch bei unserem Vermarkter sondern bei einem Dritten (Werbeagentur, ggf. Kunde der Agentur) liegt und haben diese informiert.

Ich hoffe also dass das Problem bald behoben ist.
 
  • ANGEBOTE & SPONSOREN
    Oben