Trojanerwarnung von Kasperski

[blau439]

Werbung (verschwindet nach Registrierung)

das kommt beim Forumsaufruf ...

Hallo, lieber Besucher! Als Forumsmitglied (kostet nix) würdest du hier ein Bild sehen…

Einfach hier registrieren – Wir freuen uns immer über neue Mitglieder!

[Don Pino]

Servus, ich habs grad mal an den Webmaster zur Info weitergeleitet.

[FXF Admin]

Danke, ich kümmere mich drum.

 

Andreas

[ruTRA]

Danke, ich kümmere mich drum.

 

Andreas

 

Diese Meldung gibt es auch seit geraumer Zeit, ohne jeden ersichtlichen Anlass:

 

Emails Disabled

Emails that we send to you are being returned, we have automatically disabled any emails we send to you. Update Your Email Address

[FXF Admin]

Das ist eine andere Baustelle:

Das Mailsystem, über das ich versende, behauptet auch bei Mails an mich selber manchmal, dass die Adresse nicht funktioniert.

Schaue ich mir demnäcst auch noch an.

 

Gruß

Andreas

[ruTRA]

Das ist eine andere Baustelle:

Das Mailsystem, über das ich versende, behauptet auch bei Mails an mich selber manchmal, dass die Adresse nicht funktioniert.

Schaue ich mir demnäcst auch noch an.

 

Gruß

Andreas

 

Danke Dir. Die Trojanerwarnung hatte ich auch - und habe sie dauerhaft blockiert. Ohne bemerkbare  Einschränkungen im Forum.

[Gast]

Werbung (verschwindet nach Registrierung)

Die Trojanerwarnung war auch bei mir.

 

VG Rolf

[FXF Admin]

Sollte jetzt behoben sein.

 

Falls nochmal was auftritt, bitte auch bei mir direkt melden.

 

Gruß und schönes Restwochenende

Andreas

[joe11]

Was war die Ursache?

 

War es ein Fehlalarm oder gab es einen Schadcode auf der Seite?

[FXF Admin]

Es gab einen Hackerangriff auf den Server, nicht über das Forum, sondern ein anderes, mittlerweile abgeschaltetes Webangebot.

 

Dem Hacker ist es gelungen, eine Javascript-Datei zu manipulieren, die über unseren Server ausgeliefert wird.

 

Der Code versuchte, ein Werbemittel von einem abgeschalteten Werbeserver in einem neuen Fenster zu öffnen.

 

Insofern:

Kein Fehlalarm aber auch kein echter Schadcode.

 

Alle Lücken sind geschlossen, Server ist aufgeräumt, alle Systeme auf dem neuesten Stand.

 

Andreas

[grillec]

Das klingt jetzt so, als ob ein Webangebot so manipuliert worden ist, dass es ein Fenster eines fremden Servers öffnen könnte.

[FXF Admin]

Ja, ungefähr so.

Im Prinzip das, was ein Adserver macht, wenn er ein Werbe-Popup aufruft.

 

Etwas präziser formuliert:

- Der Code ist komplett entfernt.

- Der Code hätte Werbe-Popup aufrufen wollen.

- Wahrscheinlich war der Code überhaupt nicht ausführbar.

- Den Server, von dem das Popup hätte kommen sollen, gibt es nicht (mehr).

 

Ich schließe jetzt das Thema, wer noch Fragen hat, kann mich gerne direkt ansprechen.

 

Gruß

Andreas

[Dein Support für das Forum]

Hat dir das Forum geholfen? So kannst du das Forum unterstützen!

Premium Mitglied werden | Spenden | Bei Amazon* oder eBay* kaufen
Software: Topaz* | DxO Nik Collection* | Skylum Luminar* (–10€ mit Gutschein FXF) | * Affiliate Links