Infizierte Webseiten Einstellungen

[scu]

GData meldete eben auf der Site von Hitman Pro Hersteller SurfRight B.V. einen Virus:
http://files.surfright.nl/caretaker/surfright_cas1_en.bmp

FP oder real?

Sieht nach Fehlalarm aus. Die BMP wird zumindest bei Virustotal von keinem Scanner bemängelt.
Habe G Data informiert.

[Damnatus]

Was genau meldet den G Data (Bericht) ?

QUELLTEXT

Virenprüfung von Web-Inhalten

Adresse:     http://files.surfright.nl/caretaker/surfright_cas1_en.bmp"]http://files.surfright.nl/caretaker/surfright_cas1_en.bmp
Status:     Der Zugriff wurde verweigert.

Der Beitrag wurde von Damnatus bearbeitet: 13.01.2011, 12:52

[scu]

Sieht nach Fehlalarm aus. Die BMP wird zumindest bei Virustotal von keinem Scanner bemängelt.
Habe G Data informiert.

Wurde korrigiert.

[Damnatus]

Lieber ein FP zu viel als ein Fals Negative zu wenig (so lange es in einem Rahmen bleibt)

[Gast_Timok_*]

In einem englischsprachigen Forum las ich

Test your firewall and antivirus!

Hi,

Search on Google for 400 MHz Norton Amplifier and see the result:



Click on marked link and see what happens.
If you are secure your firewall probably will refuse that page.
If unsecured you will see really beautiful threat!

Die entsprechende Suche bei google.de ergab zwar nicht diesen Link, gefunden habe ich aber trotzdem einen der zum selben Resultat führt h**p://fbb85.3vpn-stat.cz.cc/defender/?0d2bf0e515=vmmapv&c7d53=dzimvzzvtt&ef981c6=jvoztmjjya

Zum Glück habe ich das Ganze unter Acronis Try&Decide ausgeführt, denn die angeblich ach so tolle



hat keinerlei Reaktion gezeigt.

[Hexo]

Hattest Du jetzt eine Infektion oder nicht?

[scu]

In einem englischsprachigen Forum las ich



Die entsprechende Suche bei google.de ergab zwar nicht diesen Link, gefunden habe ich aber trotzdem einen der zum selben Resultat führt h**p://fbb85.3vpn-stat.cz.cc/defender/?0d2bf0e515=vmmapv&c7d53=dzimvzzvtt&ef981c6=jvoztmjjya

Zum Glück habe ich das Ganze unter Acronis Try&Decide ausgeführt, denn die angeblich ach so tolle



hat keinerlei Reaktion gezeigt.

Firefox blockt den Zugriff auf die Seite. Zudem sind die Dateien wohl nicht mehr vorhanden.

The requested URL /defender/?0d2bf0e515=vmmapv&c7d53=dzimvzzvtt&ef981c6=jvoztmjjya was not found on this server.

[Gast_Timok_*]

@SCU

ich war mit Firefox 3.6.1.3 heute Vormittag auf dem von mir angegebenen Link und die Datein waren sehr wohl noch vorhanden.

[Gast_uweli1967_*]

Timok, mir erging es wie scu, die Seite wurden fast immer nicht gefunden und es kam eine error Meldung. Einmal jedoch konnte ich die Seite doch erreichen und Firefox gab eine überdeutliche Meldung raus dass die Seite eine böse attackierende Webseite sei. Was Avast betrifft: Wenn du eine Abneigung dagegen hast weil es dich nicht vor dieser Seite warnte, warum hast du denen die böse Seite nicht gemeldet oder warum wechselst du dann nicht die Virenschutzsoftware wenn dir Avast nicht zusagt?

Der Beitrag wurde von uweli1967 bearbeitet: 21.01.2011, 15:28

[Gast_Timok_*]

Was Avast betrifft: Wenn du eine Abneigung dagegen hast weil es dich nicht vor dieser Seite warnte, warum hast du denen die böse Seite nicht gemeldet oder warum wechselst du dann nicht die Virenschutzsoftware wenn dir Avast nicht zusagt?

Grundsätzlich richtiger Gedanke aber es ist nicht mein Rechner (auch wenn ich ihn eingerichtet habe) und die Besitzerin muss krankheitsbedingt seit 2002 von ALG II mit all seinen Schikanen leben (ihr waren 3 Monate lang 37,60 € Medikamentenkosten nach der Härtefallregelung bezahlt worden und plötzlich wurde des ohne Begründung eingestellt, obwohl laut Attest dauerhaft erforderlich = nun muss sie das auch noch selbst zahlen) = sie hat für einen Wechsel kein Geld übrig.

Was das Melden der Seite betrifft - klar kann man machen, nur sie hätte es nicht gemacht und wäre an dieser Stelle in die Falle gelaufen.

[Gast_uweli1967_*]

Timok, es hörte sich zu Anfang von dir halt so an, als wolltest du Avast den Schwarzen Peter zuschieben und wir alle hier wissen doch, das nicht jedes Virenschutzprogramm sofort jede gefahr bannen kann. Dazu müssen die jeweiligen Entwickler die Gefahr erst einmal kennen um dagegen etwas machen zu können wie zum Beispiel etwas für die Signatur zu schreiben usw. Was deine Bekannte anbelangt: es ist kein Geheimnis das Deutschland in manchen Punkten kein Sozialstaat mehr ist und der normale Bürger ungerecht behandelt wird. Geld finde ich, braucht deine Bekannte auch keines auszugeben für eine Alternative es gibt mittlerweile sehr gute kostenlose Virenschutzprogramme und Firewalls usw. die die Bekannte auch nutzen könnte.

[Gast_Timok_*]

@uweli1967

was die Free Alternativen betrifft hast Du grundsätzlich recht, was Dich und mich betrifft. Ich hab für sie aber eine integrierte Lösung gesucht, bei der sie sich um nix kümmern muss (weil sie es nicht hinbekommen würde). Ohne sie beleidigen zu wollen kann man sie PC mäßig fast in die DAU Schublade packen, denn PC Themen sind (und bleiben ihr krankheitsbedingt) ein Buch mit sieben Siegeln da sie extrem vergesslich ist.

Was AVAST betrifft - sie hatte ein Jahr lang die AV Pro was auch OK war, nur hat sich gezeigt, dass eine Firewall bei ihr sinnvoll war und der Teil der AVAST IS ist einfach nicht so optimal, denn in dem US Beitrag haben es natürlich auch User ausprobiert und aus dem Kopf (Seite ist imo offline) haben Norton 360 und zumindest noch zwei Andere schon Tage vorher das Ganze geblockt. Erst dadurch kam ich auf die Idee es auch mal auszuprobieren = ganz neu war die Bedrohung nicht.

[Gast_uweli1967_*]

Was AVAST betrifft - sie hatte ein Jahr lang die AV Pro was auch OK war, nur hat sich gezeigt, dass eine Firewall bei ihr sinnvoll war und der Teil der AVAST IS ist einfach nicht so optimal, denn in dem US Beitrag haben es natürlich auch User ausprobiert und aus dem Kopf (Seite ist imo offline) haben Norton 360 und zumindest noch zwei Andere schon Tage vorher das Ganze geblockt. Erst dadurch kam ich auf die Idee es auch mal auszuprobieren = ganz neu war die Bedrohung nicht.

Timok, ich gehe davon aus das du der Meinung bist Avast IS wäre nicht das Optimale für deine Bekannte. Dann spiele ihr doch Avast Free(ohne Verhaltenschutz)auf oder nimm stattdessen AVG Free 2011(IDP bei der Installation abwählen)und nimm dazu ThreatFire und die PC-Tools Firewall sowie im Falle von Avast Free noch ein Tool wie WOT oder McAfee SiteAdvisor. Gut die genannten Programme sind nicht eine IS, sondern Einzelanwendungen, harmonieren aber untereinander und einmal von dir installiert und eingerichtet, tun sie ihren Dienst ohne deine Bekannte mit PopUp Fenstern zu nerven und diese Bekannte damit dann zu überfordern. Und ich wette mit dir: Der Schutzfaktor einer solchen Freeware-"Kollektion" braucht sich nicht hinter einer Bezahl-IS zu verstecken.

Der Beitrag wurde von uweli1967 bearbeitet: 22.01.2011, 11:11

[SLE]

topic: !Infizierte Webseiten! Mir kam jetzt dieser Beitrag in den Sinn:)

Der Beitrag wurde von SebastianLE bearbeitet: 22.01.2011, 11:43

[Gast_J4U_*]

In einem englischsprachigen Forum las ich...

Die entsprechende Suche bei google.de ergab zwar nicht diesen Link, gefunden habe ich aber trotzdem einen der zum selben Resultat führt h**p://fbb85.3vpn-stat.cz.cc/defender/?0d2bf0e515=vmmapv&c7d53=dzimvzzvtt&ef981c6=jvoztmjjya

Grundsätzlich richtiger Gedanke aber es ist nicht mein Rechner (auch wenn ich ihn eingerichtet habe) und die Besitzerin muss krankheitsbedingt seit 2002 von ALG II mit all seinen Schikanen leben ...

Ah ja, man liest also etwas in einem englischen Forum, findet den angeblichen Bezug in Google zwar nicht, dafür aber einen Link der komischerweise nur eine Fehlermeldung produziert - und das alles auf dem Rechner einer armen Person, die seit 2002 von AlG II lebt, obwohl das erst 2005 in Kraft trat...



J4U

[SLE]

Ah ja, man liest also etwas in einem englischen Forum, findet den angeblichen Bezug in Google zwar nicht, dafür aber einen Link der komischerweise nur eine Fehlermeldung produziert - und das alles auf dem Rechner einer armen Person, die seit 2002 von AlG II lebt, obwohl das erst 2005 in Kraft trat...

Ach komm.. Haschen nach Empathie um Effekte hervorzurufen ist doch nichts Neues. Und von Avastkritik über Medikamentenkosten den sog. Sozialstaat kritisieren ist doch ein interessanter Ansatz. Und unbegründetes Storytelling von Timok gabs auch hier schon.
Von daher...

...FullAck

Der Beitrag wurde von SebastianLE bearbeitet: 22.01.2011, 15:47

[Gast_Timok_*]

Ah ja, man liest also etwas in einem englischen Forum, findet den angeblichen Bezug in Google zwar nicht, dafür aber einen Link der komischerweise nur eine Fehlermeldung produziert - und das alles auf dem Rechner einer armen Person, die seit 2002 von AlG II lebt, obwohl das erst 2005 in Kraft trat...

J4U

1. hatte ich die Begleitdiskussion nicht angefangen sondern nur uweli1967 geantwortet
2. der Link produzierte genau das Selbe wie die Bilder es in dem englischen Beitrag zeigten
3. siehe Anhang (OK vor ALG II wars Sozialhilfe)
4. ....................... denke ich nur und schreibe es nicht

 Unbenannt_1.jpg ( 78.06KB ) Anzahl der Downloads: 41


Der Beitrag wurde von Timok bearbeitet: 22.01.2011, 15:57

[Gast_Timok_*]

Ah ja, man liest also etwas in einem englischen Forum, findet den angeblichen Bezug in Google zwar nicht, dafür aber einen Link der komischerweise nur eine Fehlermeldung produziert
J4U

 Forum.jpg ( 409.46KB ) Anzahl der Downloads: 26



.................

[Gast_J4U_*]

Hatten wir schon:

Search on Google for 400 MHz Norton Amplifier and see the result:

 Snap_2011.01.23_14h33m51s_001.gif ( 126.25KB ) Anzahl der Downloads: 22


Alles grün...

Wegen Kreisbewegung: EOD

[markusg]

QUELLTEXT

http://cs-download-16.info/setup.exe

http://www.virustotal.com/file-scan/report...5d0b-1295868598