[matihelo]

Hallo Ihr leute,

habe mal eine Frage hatte heute das erste mal eine komische meldung bei euch auf der seite. habe auch sofort nen screen gemacht. Also kaspersky hatte sich gemeldet und sagte er habe einen Trojaner gefunden. hier der screen

http://s6b.directupl...t63mkuz_jpg.htm

[xerex.exe]

steht doch da das es ein heuristischer fund ist ... also halb so wild...

[Kaaaackboooon]

Was genau bedeutet denn Heuristik?

[Urne]

http://de.wikipedia....tivirenprogramm Da steht dann weiter unten was zur Heuristik bei Antivirenprogrammen.

[Kaaaackboooon]

Ah, ok Danke!

[Internetkopfgeldjäger]

Zitat (matihelo: 19.01.2009, 12:42)

Hallo Ihr leute,

habe mal eine Frage hatte heute das erste mal eine komische meldung bei euch auf der seite. habe auch sofort nen screen gemacht. Also kaspersky hatte sich gemeldet und sagte er habe einen Trojaner gefunden. hier der screen

http://s6b.directupl...t63mkuz_jpg.htm

Das ist das Ding:

Zitat

document.write(unescape('%3c%69%66%72%61%6d%65%20%73%72%63%3d%22%68%74%74%70%3a%2f%2f%70%61%72%74%6e%65%72%73%2e%77%65%62%6d%61%73%74%65%72%70%6c%61%6e%2e%63%6f%6d%2f%63%6c%69%63%6b%2e%61%73%70%3f%72%65%66%3d%34%37%33%36%30%26%73%69%74%65%3d%33%33%38%26%74%79%70%65%3d%74%65%78%74%26%74%6e%62%3d%32%37%26%73%75%62%69%64%3d%58%22%20%66%72%61%6d%65%62%6f%72%64%65%72%3d%22%30%22%20%73%74%79%6c%65%3d%22%70%6f%73%69%74%69%6f%6e%3a%61%62%73%6f%6c%75%74%65%3b%74%6f%70%3a%2d%35%30%30%70%78%3b%77%69%64%74%68%3a%36%30%30%70%78%3b%68%65%69%67%68%74%3a%34%35%30%70%78%3b%22%20%77%69%64%74%68%3d%22%36%30%30%22%20%68%65%69%67%68%74%3d%22%34%35%30%22%3e%3c%2f%69%66%72%61%6d%65%3e'));

Ist von dem da:
http://www.whois.de/...w/adserver01.de
Ist das doch verständlich, das solchem Code nicht zu trauen ist.
Ich würde solche dubiose Aktivitäten von vorneherein blocken.
Einfach in die Filterliste mit der Domain, sicherheitshalber mit ein
paar Wildcards und man hat vor so was seine Ruhe.

Als Firefox Benutzer kannst Du das hier benutzen:
https://addons.mozil...efox/addon/1865
und sicherheitshalber auch noch das da:
https://addons.mozil...refox/addon/722

Etwas Werbung im vertretbarem Rahmen wäre ja noch
akzeptabel, aber solche Trickserei, mit der zu verbergen versucht wird,
was genau angestellt wird, da gehört einfach die ganze suspekte Domain geblockt.
Dieser lange String kann auf eine realitv harmlose Webseite führen,
oder sonstwo hin entführen, wo alles mögliche lauern könnte.