Viruswarnung

[D@rksun]

Virus auf Buffed? Bekomm grad eine Virenwarnung beim Betretten von Buffed

 

[skyline930]

1. Falsches Unterforum.
2. das ist ein generischer Fund, damit also eine für dich nicht relevante Meldung, falls du dein System up2date hälst.

 

[kaepteniglo]

Kommt die Warnung nach einem Signaturupdate (sollte ja ein neues mittlerweile da sein) immer noch?

Selbst die große bekannte Suchmaschine kennt den Exploit nicht, der da angegeben ist. Mit meinem Kaspersky bekomme ich den Fehler nicht. GDATA nutzt ja u.a. die Kaspersky-Engine.

Ich hoffe mal, dass es nur einer der vielen Fehlalarme ist.

Moderation: In den buffed.de-Bereich verschoben.

 

[D@rksun]

Ja Virenwarnung kommt immer noch (mit Aktueller Signatur)

 

[ZAM]

Bisher ist das die einzige Meldung. Sollten noch mehr Meldungen kommen, dann vermute ich jetzt schon mal, dass es nur G-Data Nutzer sein werden, bis zum nächsten Signaturupdate. False-Positive-Meldungen gibt es nach Signaturen-Updates leider ab und zu mal, auf diversen Seiten von diversen Antivirenherstellern. Die Virenscanner reagieren dann auf "einem Virus ähnlichen Code-Schnippseln" in Werbebannern oder auf den Seiten verwendeten Frameworks.

 

[Jalandir]

Also ich erhalte auch ne Virus Warnung.

Virenscanner Bitdefender mit aktuellen Signaturen.

 

[kaepteniglo]

Direkt auf der Startseite oder bei einem Forenpost? Ich hab gerade mal die URL eingegeben, die da steht: BAD REQUEST

 

[Jalandir]

Bei jeden Seitenaufruf auf www.buffed.de bzw forum.buffed.de

Ach ja Kompliment an die Webseiten Entwickler, die Seite ist trotz geblocktem CSS noch annehmbar zu bedienen.

 

[ZAM]

Die URL gehört aber zum Forum - das kann auf www. gar nicht auftauchen.
Es gibt aber ein Element was in beiden Bereichen auftaucht

background:url("data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAgAAAAjCAMAAACeurtMAAAAGXRFWHRTb2Z0d2FyZQBBZG9iZSBJbWFnZVJlYWR5ccllPAAAAC1QTFRFdgAAZAAAeQAAcQAAfQAAdAAAegAAfwAAfgAAcgAAdwAAewAAdQAAcAAAgAAALmZwxwAAAF9JREFUeNqMxkESgCAMQ9GIRQpV739cW8igbhw/NPNwMvxB6Z2FKAU6mlCIqqiIQBjMTPwsYG9sLJBSwLd/tJa81hyjG7OdPZH9BfIIfWutqLEdDCsLHHE42BcWdgkwAENUCaFEtMtSAAAAAElFTkSuQmCC")

Das stammt aus der Loginbox. Möglicherweise reagieren die Scanner dank ihrer "neuen kaputten Signaturen" auf die Bilder, die als BASE64-Schlüssel eingebaut sind, was unter anderem den Upload auf die Server erspart.

 

[kaepteniglo]

Dann vermute ich das gleiche wie bei darksun. Fehlalarm aufgrund der heuristischen Erkennung. Liegt vermutlich wieder mal an irgendeiner Werbung

 

[Jalandir]

Natürlich ists nicht haargenau die gleiche Fehlermeldung, aber auch eine Viruswarnung auf www.

 

[ZAM]

Natürlich ists nicht haargenau die gleiche Fehlermeldung, aber auch eine Viruswarnung auf www.

Dann ist meine Vermutung ( aus meinem Post-Edit ) korrekt.
Das ist eine CSS3-Methode. Die Virenscanner prüfen wahrscheinlich nicht, was letztendlich in dem BASE64-Schlüssel (in dem Fall eine Icon-Liste) steht und feuern erstmal eine Warnung raus.

 

[Tikume]

Ich hatte vor kurzem auch mal eine Warnung dass ein Stylesheet bei Buffed verseucht war.
Falschmeldungen kommen leider vor bei den Virenscannern. nach ein paar Tagen besonn sich mein Scannr dann darauf dass es doch ok ist.

 

[Totemwächter]

Lieber mal ne Fehl meldung als eine zu wenig wa?

 

[ZAM]

Lieber mal ne Fehl meldung als eine zu wenig wa?

Fehlmeldungen sind nicht sonderlich vorteilhaft. Woher soll der User auch wissen, dass es nicht echt ist? Darum ist jeder Report zu einer Viren-Meldung für uns durchaus wichtig und wird geprüft.

 

[Tikume]

Man muss halt ein wenig mitdenken. Als Antivir bei Aion oder so eine Meldung brachte hätte ein Blick ins Forum genügt. Trotzdem haben die Leute dauernd Threads aufgemacht.
Wenn der Virenscanner für paar Tage einfach mal ein Stylesheet blockt - mein Gott, sieht buffed halt mal ein wenig schlechter aus.

 

[Sam_Fischer]

Mit meinem Kaspersky bekomme ich den Fehler nicht. GDATA nutzt ja u.a. die Kaspersky-Engine.

Wäre mir Neu, so weit ich weis benutzt GDATA Bitdefender und Avast als Engine.

 

[kaepteniglo]

GDATA nutze Jahrelang die Kaspersky-Engine. Wenn sie gewechselt haben, dann nutzten sie diese natürlich nicht mehr.

Das erklärt dann auch, warum bei Bitdefender Usern das Problem auch auftrat

 

[D@rksun]

Nach dem Signaturupdate heute Früh ist die Virenwarnung verschwunden