-Daniel-13  - 34
Experte
(offline)
Dabei seit 03.2005
1149
Beiträge
|
|
Geschrieben am: 28.02.2008 um 19:29 Uhr
|
|
Zitat von McPommes: Zitat von Lion_in_love: warum sollte eine htm datei gefählich sein? und warum sollte er den quelltext nicht posten, es steht ja nichts privates über ihn drin.. also vermutlich eher nciht, weil die dateiendung htm und nicht php ist...oder sonstwas...
Unter dieser Bezeichnung hab ich was mit "Scriptvirus" gefunden. Dürfte was sein, bei dem der Browser irgendeinen Blödsinn machen soll. Wahrscheinlich der achso tolle IE, der ja gern mal jeden Blödsinn mit macht  Oder es wird ne Sicherheitslücke eines Browsers ausgenutzt, drum ists keine gute Idee wenn auf sowas verwiesen wird.
Hier posten ginge schon mal gar nicht, weil das Forum bestimmt nicht die ganzen HTML Elemente richtig überträgt.
Stimmt genau das wollt ich vorher auch noch posten aber der böse Opera Mini hat rumgezickt 
|
|
Schairerle - 35 
Team-Ulmler
(offline)
Dabei seit 07.2003
4835
Beiträge
|
|
Geschrieben am: 28.02.2008 um 20:09 Uhr
|
|
hab die datei mal von virus total überprüfen lassen...
der überprüft die ja mit fast allen virusscannern dies gibt.
nur antivir, ikarus und Webwasher-Gateway haben die datei als angeblichen virus erkannt..
sind 3 von 32 verschiedenen virenscannern...
Scheiß auf Urlaub, ich kauf mir Hardware!
|
|
-Daniel-13 - 34
Experte
(offline)
Dabei seit 03.2005
1149
Beiträge
|
|
Geschrieben am: 28.02.2008 um 20:18 Uhr
|
|
Zitat von Schairerle: hab die datei mal von virus total überprüfen lassen...
der überprüft die ja mit fast allen virusscannern dies gibt.
nur antivir, ikarus und Webwasher-Gateway haben die datei als angeblichen virus erkannt..
sind 3 von 32 verschiedenen virenscannern...
Ich checke die Datei gerade mal sehen was so passiert
|
|
Schairerle - 35
Team-Ulmler
(offline)
Dabei seit 07.2003
4835
Beiträge
|
|
Geschrieben am: 28.02.2008 um 20:26 Uhr
|
|
und wenn ich mit firefox ins inet gehe, dann kommt die meldung nich... hat also doch irgendwas mit opera zu tun...
Scheiß auf Urlaub, ich kauf mir Hardware!
|
|
-Daniel-13 - 34
Experte
(offline)
Dabei seit 03.2005
1149
Beiträge
|
Geschrieben am: 28.02.2008 um 20:36 Uhr
Zuletzt editiert am: 28.02.2008 um 21:08 Uhr
|
|
Zitat von Schairerle: und wenn ich mit firefox ins inet gehe, dann kommt die meldung nich... hat also doch irgendwas mit opera zu tun...
Mir geht es jetzt erstmal darum herauszufinden was die Datei tut usw.
Dann kann man evtl. Gegenmaßnahmen ergreifen.
Du kannst aber schonmal ein Hijackthislog erstellen und mir schicken.
Hijackthis gibts übrigens hier: Download Hijackthis
|
|
Lion_in_love - 37
Profi
(offline)
Dabei seit 06.2006
692
Beiträge
|
|
Geschrieben am: 28.02.2008 um 20:36 Uhr
|
|
Zitat von Schairerle: und wenn ich mit firefox ins inet gehe, dann kommt die meldung nich... hat also doch irgendwas mit opera zu tun...
ja klar sie ist ja auch explizit im cache von opera abgelegt, vielleicht wird das script beim starten von opera ausgeführt...
ja sicherlich habt ihr recht, mein fehler, dürfte ich es trotzdem mal sehen?
icq: 245279346
wäre nett^^ danke...
Ich bin keine Fußzeile, ich putz hier nur!
|
|
Batista_92 - 33
Halbprofi
(offline)
Dabei seit 04.2006
331
Beiträge
|
|
Geschrieben am: 28.02.2008 um 20:41 Uhr
|
|
ich würd mal kaspersky versuchen des is eigentlich sehr gut
What goes up must come down.Let s rock
|
|
Schairerle - 35
Team-Ulmler
(offline)
Dabei seit 07.2003
4835
Beiträge
|
|
Geschrieben am: 28.02.2008 um 20:44 Uhr
|
|
Zitat von Batista_92: ich würd mal kaspersky versuchen des is eigentlich sehr gut
wen interessiert das jetzt eig.?
wenn du nix zum thema hast dann sei ruhig!
Scheiß auf Urlaub, ich kauf mir Hardware!
|
|
Schairerle - 35
Team-Ulmler
(offline)
Dabei seit 07.2003
4835
Beiträge
|
|
Geschrieben am: 28.02.2008 um 20:52 Uhr
|
|
weiß eig. jemand wie das auf mein pc kommen kann?
nehmen wir jetzt mal an ich bin auf team-ulm. sonst nirgendwo..
plötzlich kommt diese meldung von antivir dann...
kann mein opera irgendwie manipuliert sein dass der sich dann die datei irgendwoher zieht?
hab opera jetzt mal deinstalliert, vorsichtshalber und schaff grad mim firefox...
bin ich jetzt auf der sicheren seite?
und: wenn ich opera neuinstalliere, kann dieser virus dann wieder kommen?
sry, hab da nich soviel erfahrung mit viren, html und so sachen
Scheiß auf Urlaub, ich kauf mir Hardware!
|
|
McPommes - 51
Experte
(offline)
Dabei seit 09.2006
1422
Beiträge
|
|
Geschrieben am: 28.02.2008 um 22:07 Uhr
|
|
Ich habs jetzt auch gesehen.
Das ist ne Seite von lycos oder tripod. Das Script lädt ein Bild und übergibt ein paar Daten zum System, was der Browser halt rausfinden kann. Eigentlich bisher nix wildes, aber irgendwas muss ja wohl dahinter stecken.
Wer mehr über den Virus weiß bitte schreiben!
*** diese Fusszeile verschwendet 45 Bytes ***
|
|
[