Virus Warnung - Trojaner im SC

[ehemaliges mitglied]

Diese Datei wurde genau in diesem Augenblick dort abgelegt und sollte ausgeführt werden. Danke, für deine Hilfestellung. Ich habe das im Griff! Das ist mein Surfrechner ohne Zugriff auf das Netzwerk. Der wird nicht für sensible Arbeiten benutzt.

[riesling1965]

SC geht nicht zu öffnen........

[ehemaliges mitglied]

SC geht nicht zu öffnen........

Korrekt, ist abgeschaltet wegen der Viruswarnung!

[Schnöpp]

Puh - und ich dachte schon, man hat mir wegen
langer Abwesenheit den Zugang gesperrt.

[Macuser]

Korrekt, ist abgeschaltet wegen der Viruswarnung!

Danke dafür, sonst hätte es mich auch erwischt. Hab´ zwar Antivir drauf, aber besser ist, gar nicht auf die Seite drauf zu kommen.

[ehemaliges mitglied]

Was ist dullplane.ru?

ich glaube, das ist kein Virus, sondern ein Javascirpt unpacker.

Hier: http://jsunpack.jeek.org/dec/go?repo...69fce5524dec77

Aber der Nukeexploit ist eine Malware, die man beseitigen muss. Ich war auch im sales corner, aber kann auf meinem pc nix finden...

Hoffe, dass es nix schlimmes ist... es wird doch wohl niemand unser geliebtes Forum attackieren...

[eos]

ich glaube, das ist kein Virus, sondern ein Javascirpt unpacker.

Hier: http://jsunpack.jeek.org/dec/go?repo...69fce5524dec77
...

Da bekomm' ich von Norton gleich die rote Karte, wenn ich die Seite besuchen will:

http://safeweb.norton.com/report/show?url=jeek.org

Gefundene Bedrohungen: 7
Hier ist eine vollständige Liste: (Weitere Information zu einer bestimmten Bedrohung erhalten Sie, indem Sie unten auf den Namen der Bedrohung klicken)

Name der Bedrohung: Trojan.Pidief.C
Adresse: http://jsunpack.jeek.org/jsunpack-n.tgz

Name der Bedrohung: Downloader
Adresse: http://jsunpack.jeek.org/jsunpack-n.tgz

Name der Bedrohung: Bloodhound.Exploit.196
Adresse: http://jsunpack.jeek.org/jsunpack-n.tgz

Name der Bedrohung: Bloodhound.Pdexe
Adresse: http://jsunpack.jeek.org/jsunpack-n.tgz

Name der Bedrohung: Trojan Horse
Adresse: http://jsunpack.jeek.org/jsunpack-n.tgz

Name der Bedrohung: Trojan.Pidief
Adresse: http://jsunpack.jeek.org/jsunpack-n.tgz

Name der Bedrohung: Downloader
Adresse: http://jsunpack.jeek.org/dec/go?repo...2aa5a625787df0

Ein bischen viel Gewese um einen Javascript unpacker ... lieber vorsichtig sein ...

[Insoman]

mal ne doofe frage: wenn es jamand schafft dort ein Schadprogramm einzuschleusen: sollten wir dann nicht hier unsere Passwörter ändern ?

[neunelfer]

Gute Idee! Werde das gleich vornehmen!

[THX_Ultra]

Naja das eine hat mit dem anderen nicht zwingend was zu tun.
Eure Passwörter liegen verschlüsselt in unserer Datenbank -die liegt auf einem anderen Server.
Soweit ich informiert bin besteht diesbezüglich keine Gefahr.

[ehemaliges mitglied]

Michael,

was ist denn passiert, dass jemand den Virus 'einschmuggeln' konnte?

[Navigator1337]

Ich mag meinen Pinguin .... Windows verzeichniss??

Mal ernsthaft!
Denkt ihr net über n Zertifikat nach, um den login mit https:// zu versehen?

[acid303]

vielleicht hat jemand ein angebot im sc eingestellt, bei dem im bild ein virus versteckt war? sowas solls heutzutage ja geben, allerdings bevorzugt auf xxx-seiten

[Schoewy]

Immer noch gesperrt!

[THX_Ultra]

Es wird wohl noch eine Weile dauern - immerhin muss das logfile noch ausgewertet werden und das hat geschmeidige 100MB!

Wir wollen ja auch die Ursache finden

[rabbid]

Die ursache wird vermutlich ein Angriff über SQL-Injection sein. Damit kann man schadcode in eine Datenbank einschleusen, der dann auf Seiten (wie z.B. dem SC) ausgeprägt wird. Ziel dieses Cross-Site-Scripting-Angriffs ist es, Besucher des SC auf eine andere Seite umzulenken, wo dann meist versucht wird weitere Angriffe zu fahren (wie z.B. Malware oder Trojaner). Der Angriff ist also zweigeteilt - einmal ein Angriff auf den RLX-SErver, der dann die Besucher "weiterschickt" und dann ein Angriff auf die Clients direkt.

Wir hatten sowas letztens auch bei einem unserer Kunden. Hier muss euer Programmierer dringend sämtliche mögliche Eingaben von Usern (also alle Formulare und GET-Urls) prüfen und auf schad-Code hin untersuchen.

Heute ist die Gegenmaßnahme auf den Vorfall bei unserem Kunden eingetroffen: http://www.barracudanetworks.com/ns/...l-overview.php

Für R-l-x wahrscheinlich etwas überdimensioniert Aber gewissenhafte Überprüfung der Programmierung hilft in der Regel auch gut. Dabei ist das Sichten des Logs schonmal ein Anfang

[THX_Ultra]

Soweit wir das bisher beuerteilen können war es nicht über SQL injection - mehr Details dazu will ich aber aus hoffentlich verständlichen Gründen nicht verraten.

[tat2art]

Na, alles wieder im Griff?
Bei mir funktionierts...

[Flo74]

sieht (wieder) gut aus!

[RainMan63]