Virus auf Buffed?

[Druchiii]

nagut, wird man spätestens dann ja sehen;D, selbst wenn die datenbanken gelöscht würden xD

nene, wenn das virus echt ist, und es kein fehlalarm ist, dann hat es der/die hacker/in auf die user abgesehen, mom hier lievestream fehlermeldungen xD

kaspersky-Livestream^^


Tante EDITH: Livestream vorbei, ich lade jetzt screen hoch, dann solte es auch genug sein xD

 

[Druchiii]

EDITHs Tante Redithe:

Nach 5 minuten erfolgt keine virus-warnmeldung mehr...war wahrscheinlich wirklich falscher alarm! Oder...ich hab zu oft die website reloaded...xD

naja, weider alles in butter...oder....*finsteres lachen*

 

[Grüne Brille]

http://www.buffed.de/forum/index.php?showt...22218&st=80

 

[Druchiii]

Gut, dann kann der Thread denke ich mal geschlossen werden! Gute nacht

 

[Warzone]

ui die ganze nacht war er nicht da jetzt wieder auf der hauptseite:

31.10.2009 07:11:57 http://www.buffed.de/fileadmin/buffed-small.js Firefox Gefunden: HEUR:Trojan.Script.Iframer

 

[Odara]

Und da ist er wieder

31.10.2009 07:38:17 Gefunden: HEUR:Trojan.Script.Iframer Firefox http://www.buffed.de/fileadmin/buffed-small.js

 

[Testare]

Jopp, wieder Alarm.. 07:36:38 http://www.buffed.de/fileadmin/buffed-small.js
Gefunden: Trojan.Script.Iframer

Problematisch: In den meisten Fällen ist es "nur" ein Ad-Server der Werbung verbreiten möchte und von fast allen Virenscannern als gefährlich erkannt wird. Aber eben nur meistens.... Man kann das auch als Backdoor-Exploit nutzen, von daher ist es absolut korrekt dass ein solider Scanner Alarm reinhaut und gleich blockt.



Btw: AntiVir, Kaspersky, Norton, AVG, McAffee schlagen alle 4 Alarm (virtuelles Windows unter Debian ftw) und nein, das sind weder die Gratisversionen noch die HomePC-Versionen - Und wenn schon Firmensoftware, noch dazu alle 4, rumjammern, schätze ich die Meldung als relativ gerechtfertigt ein.

Lt Kaspersky Board ist man nocht nicht sicher ob da jetzt nur ein Werbescript rummosern lässt.... Hmm...

 

[karull]

Japp mein Kaspersky 2010 meldet auch:

31.10.2009 08:27:40 Verboten: HEUR:Trojan.Script.Iframer http://w**.buffed.de/fileadmin/buffed-small.js

 

[Rethelion]

Wenn ich mich nicht Irre, sollte das einfach nur ein Fehlalarm sein. Gabs letztens schonmal.

Naja letztes Mal hab ich Kaspersky kontaktiert und die waren sich nicht sicher ob es wirklich ein Fehlalarm ist; und das komische ist ja, dass ZAM nicht weiss wie die Datei auf den Server kommt und warum sie wieder verschwindet.

Übrigens; 9:30Uhr: Die Datei ist noch da....
@Testare: Norton meckert bei mir nicht, aber evtl liegts daran weil ich NoScript installiert habe und das Teil gar nicht erst geladen wird.

 

[Mungamau]

@ ZAM

Da du sagtest, dass auf flileadmin keiner Zugriff (außer die Admins) hat, wäre es denn möglich, dass man den Script aus dem Ordner löschen kann? Die Frage ist, ob er überhaupt da ist, denn ein Hcakangriff kann auch da sein, um Saten zu phishen. Alles kann der Script sein, auch unschädlich.

 

[Mungamau]

Japp mein Kaspersky 2010 meldet auch:

31.10.2009 08:27:40 Verboten: HEUR:Trojan.Script.Iframer http://w**.buffed.de/fileadmin/buffed-small.js

Mein Kasperkski 2009 schreite mal Gelber Alarm und dann Roten Alarm -.-

 

[Pomela]

Wenn du diesen Thread hier rückwirkend liest: Die Meldung tritt nur zwischen 0 - 10 Uhr auf. Wir analysieren aber weiter... Nur wie gesagt - die Meldung bzw. das was da möglicherweise dahinter steckt, ist momentan nicht gefährlich, jedoch setzen wir alles daran heraus zu bekommen, was die Meldung genau verursacht.

10:02Uhr und er ist immer noch da...

 

[Rethelion]

Ok habs jetzt auch grad nochmal in der VM getestet, wenn man bei NoScript buffed.de verbietet wird das Script auch nicht geladen; lässt man buffed zu meckert gleich KIS10.

Würde ich generell auch jedem empfehlen für den Firefox das Addon runterzuladen.

 

[Dodo321]

Japp mein Kaspersky 2010 meldet auch:

31.10.2009 08:27:40 Verboten: HEUR:Trojan.Script.Iframer http://w**.buffed.de/fileadmin/buffed-small.js

Meiner ebenfalls. Im Firefox und im IE!

 

[Testare]

Naja letztes Mal hab ich Kaspersky kontaktiert und die waren sich nicht sicher ob es wirklich ein Fehlalarm ist; und das komische ist ja, dass ZAM nicht weiss wie die Datei auf den Server kommt und warum sie wieder verschwindet.

Genau das meine ich.... Ich mein, ok, Kaspersky sind auch nur Menschen, auch die irren mal und machen mal Fehler; allerdings hat man mir auch empfohlen das ganze als doch potentiell gefährlich anzusehen, da sich eben nicht wirklich ersehen lässt ob das Script wirklich was ausführt ausser Werbefenster öffnen etc

 

[Elda]

Bei mir genau die selbe meldung! Zam sag was dazu

 

[ZAM]

Da du sagtest, dass auf flileadmin keiner Zugriff (außer die Admins) hat, wäre es denn möglich, dass man den Script aus dem Ordner löschen kann? Die Frage ist, ob er überhaupt da ist, denn ein Hcakangriff kann auch da sein, um Saten zu phishen. Alles kann der Script sein, auch unschädlich.

Die Datei war tatsächlich um diese Zeit vorhanden. Aber sie beinhaltet zumindest kein schädliches Ziel. Es ist nicht so leicht zu prüfen, woher die kommt, also was die da ablegen kann. Wir bleiben aber natürlich weiter dran. Kaspersky schmeißt bei mir ähnliche Meldungen auch bei einer meiner Lieblingsseiten screwattack.com (gametrailers.com), da aber mit anderen Dateinamen und Inhalten.

 

[Elda]

Bei mir auch grad auf Arenajunkies ist schon komisch irgendwie : /

 

[Rethelion]

Gibts schon irgendwas neues? @ Zam

 

[Stardoc]

Hallo..
Gerade als ich buffed.de aufgerufen habe, kam diese Meldung:

29.11.2009 04:38:24 Gefunden Virus HEUR:Trojan.Script.Iframer http://www.buffed.de/flashcoms/common/js/flashcoms.js

Ich verwende den aktuellen Kaspersky Virenscanner... evtl. Fehlalarm oder doch was dran !? Könnt das ja mal überprüfern.
Die Meldung kam übrigens jedesmal nach dem aufruf der Startseite.