virus im forum?!

Re(3): virus im forum?!

LoneTiger — Sun, 04 May 2003 22:16:15 GMT

Ich bezweifle sehr, daß das was damit zu tun hat - es dürfte sich dabei um einen zufällig zeitgleichen Portscan nach einem offenen Trojaner handeln. Ich kann mir nicht vorstellen, daß die Geizhälse automatisiert nach sowas suchen

Re(4): virus im forum?!

rudi_ibk — Sun, 04 May 2003 18:01:57 GMT

zum schluß wollten sie mir meine ölfördermenge für april bekanntgeben!

Re(4): virus im forum?!

Marax — Sun, 04 May 2003 17:59:11 GMT

Me2
WinXP Pro + SP1 + IE6 + NAV 2003 + NPF 2003

Re(3): virus im forum?!

DaScheff — Sun, 04 May 2003 17:58:55 GMT

Die IP gehört in die Arabischen Emirate

Nicht, dass der GH zu den Scheichen ausgewandert ist (die brauchen so etwas eh nicht )

Re(8): virus im forum?!

Miss — Sun, 04 May 2003 17:44:40 GMT

Das sagt mir genau überhaupt nix...sorry....bin DAU...

Miss

PS:Isch aabbbbeeeee gar gein firewallllll

Re(2): virus im forum?!

rudi_ibk — Sun, 04 May 2003 17:42:02 GMT

kann nichts damit anfangen, aber vielleicht hilft`s!
ansonsten bitte plonken!

Datum: 03.05.2003 Uhrzeit: 20:39:46
Sicherheitswarnung für Regel Standard Backdoor/SubSeven blockieren angezeigt.
Remote-Computer (217.164.52.186, 3371)

Re(7): virus im forum?!

Schnäppchenführer — Sun, 04 May 2003 17:41:09 GMT

Ein betroffener User (mit Firewall) sollte die IP-Adresse, von der aus dieser Port 445-Zugriff erfolgt ist, mitloggen und veröffentlichen.

dämmerts

Re(6): virus im forum?!

Miss — Sun, 04 May 2003 17:36:55 GMT

Sollte es wieder vorkommen werde ich genau schreiben was er sagt. Da ich nun heimgehe und zu Hause das Prob nicht besteht muß man bis morgen warten. War in den letzten paar Tagen ja einigemale (insgesammt 14 mal und jedesmal hier im Forum...kein Scherz).

Miss

PS:Was muß ich genau aufschreiben? Die genaue Meldung von Norten?

Re(2): virus im forum?!

dizo — Sun, 04 May 2003 17:35:03 GMT

bei mir kommts ebenfalls nich

ie6 sp1 auch win2k mit sp3 und nav 2003

Re(5): virus im forum?!

mjy@geizhals.at — Sun, 04 May 2003 17:30:58 GMT

Was die sagen, dürfte nicht sehr relevant sein, da es kaum die Probleme der Besucher betrifft. Wenn die Port 445-Aktivitäten nicht von unseren Servern ausgehen (was ja aufgrund der Inkompatibilität mit dem Virus nicht möglich sein sollte), dann können diese auch nicht über unsere Server mitverfolgt werden.

Ein betroffener User (mit Firewall) sollte die IP-Adresse, von der aus dieser Port 445-Zugriff erfolgt ist, mitloggen und veröffentlichen. Es würde mich sehr wundern, wenn das einer unserer (Linux-)Server sein sollte. Möglicherweise ist es ein befallener Windows-Server, auf dem ein externes Signatur-Bild gehostet wird.

MfG,
-mjy

Re(4): virus im forum?!

CJ3 — Sun, 04 May 2003 17:27:34 GMT

Yep, danke für die Antwort!
Dann wird es aller Wahrscheinlichkeit woanders liegen. Ihr habt doch sicher Firewalls laufen, was sagen die über Port 445 Aktivität?

Re(3): virus im forum?!

mjy@geizhals.at — Sun, 04 May 2003 17:24:43 GMT

Es wäre möglich daß der GH-Forumsserver einen solchen bekommen hat, und dieser sich über Port 445 weiterverbreiten kann!

Nein, das ist nicht möglich. Wir verwenden keine Windows-Betriebssysteme auf unseren Servern.

MfG,
-mjy

Re: virus im forum?!

MeisterFonX — Sun, 04 May 2003 17:22:04 GMT

bei mir kam das noch nie

ie6 sp1 - windows 2000 - nav 2003

Re: virus im forum?!

mjy@geizhals.at — Sun, 04 May 2003 17:20:09 GMT

Direkt vom Forum-Server bzw. vom Forum-Code kann so ein Virus nicht verbreitet werden. Es hat also nichts mit der Sicherheit des Forum-Servers selbst zu tun.

WENN irgend etwas über das Forum verbreitet werden kann, dann über die Signaturen oder irgendwelche HTML-Hacks, die wir u.U. noch nicht abgefangen haben (sollte eigentlich nicht möglich sein).

Da auch keine Fremdbanner u.dgl. im Forum eingeblendet werden, gibt es meiner Meinung nach keine andere Möglichkeit, einen Virus zu verbreiten.

Im übrigen warte ich noch auf eine technische Beschreibung einer derartigen Infektion, da ich nicht glaube, daß es irgend etwas mit dem Forum zu tun hat.

MfG,
-mjy

Re(2): virus im forum?!

Miss — Sun, 04 May 2003 17:19:04 GMT

backdoor oder deloder ?

Miss

Re: virus im forum?!

namenslos — Sun, 04 May 2003 17:15:32 GMT

Norton hat sich auch bei mir gemeldet.

Re(3): virus im forum?!

T_o_m — Sun, 04 May 2003 17:11:06 GMT

ja hab norton firewall laufen nur manchesmal deaktiviert wege ndem netzwerk hier aber der kam trotz den letzten updates hier an und norton hat alarm geschlagen ich denk der gh server sollte mal dannach durchsucht werden????

Re(5): virus im forum?!

CJ3 — Sun, 04 May 2003 16:56:27 GMT

.ini wahrscheinlich nicht, eher .tmp oder .exe oder .js (wenn es eine Lücke im Internet Explorer wäre)

Probiert doch einfach einen anderen Browser - ob da auch diese Meldungen vom Norton kommen?

Re: virus im forum?!

Miss — Sun, 04 May 2003 16:51:09 GMT

Ach ja, nochwas. Zu Hause auf meinem PC war auch noch nie was, nur da im Büro...*grübel*.

Miss

Re(2): virus im forum?!

CJ3 — Sun, 04 May 2003 16:50:55 GMT

Es wäre möglich daß der GH-Forumsserver einen solchen bekommen hat, und dieser sich über Port 445 weiterverbreiten kann! K.A. wie das machbar sein soll.
Hast du eine Firewall rennen?

Re(4): virus im forum?!

Miss — Sun, 04 May 2003 16:48:53 GMT

Hab leider alles sofort mit Norton vernichtet...weiß es nimma...irgendwas mit ini gibts das?

Miss

Re: virus im forum?!

T_o_m — Sun, 04 May 2003 16:46:00 GMT

ja bei mir hat sich am pc auch norton gemeldet und eine nvirus entdeckt als ich im forum war jetzt am pc meiner tochter ist noch nix?
seltsam aber nur auf der geizhalsseite kam die meldung von einem virus ?
wer schützt denn die gh server?

Re(3): virus im forum?!

CJ3 — Sun, 04 May 2003 16:42:59 GMT

Welche Datei meldet Norton AntiVirus als infiziert?
Habt Ihr Firewalls rennen?

Re(3): virus im forum?!

jok3r — Sun, 04 May 2003 16:40:44 GMT

ich hab auch win xp, ie6, norton av 2002 prof (last update 30.4.03) und kriege KEINE warnung ... obwohl norton auf autoprotect läuft

Re(3): virus im forum?!

Miss — Sun, 04 May 2003 16:40:39 GMT

Ich hab Win2, Käufer auch, bei meiner Freundin weiß ich es jetzt nicht, aber ich glaub auch Win2

Miss

Re(2): virus im forum?!

CJ3 — Sun, 04 May 2003 16:39:23 GMT

Interessant, schaut Euch dies einmal an:
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.deloder.html

Win2000 und WinXP wären also betroffen

Re(2): virus im forum?!

Miss — Sun, 04 May 2003 16:35:04 GMT

IE 6

War bei mir und meiner Freundin auch kein Problem, haben ja Norton drauf.
Sind zwei verschiedene,...der oben beschriebene und Backdoor oder so.

Miss

PS:Wie gesagt, immer nur wenn man auf der GH-Seite ist...*grübel*

Re(2): virus im forum?!

DJ Mastakilla — Sun, 04 May 2003 16:33:27 GMT

Re: virus im forum?!

CJ3 — Sun, 04 May 2003 16:31:58 GMT

Wäre Interessant zu sehen welche Browser Ihr verwendet!!
Wird vermutlich mit Internet Explorer zu tun haben!
(Habe Netscape : gar nichts bemerkt beim Antivirus!)

Postet doch mal welche Meldung vom Antivirus kommt

Re: virus im forum?!

Miss — Sun, 04 May 2003 16:29:56 GMT

http://forum.geizhals.at/topic.jsp?id=160429

War also kein Zufall.
Bei einer Freundin auch der ich gesagt hab sie soll hier im Forum nachschauen hat mich dann auch angerufen und gefragt auf was für Seiten ich rumsurfe.
Beim Käufer auch,...das kann kein Zufall sein.

Miss

Re: virus im forum?!

jok3r — Sun, 04 May 2003 16:26:58 GMT

ich hab auch norton (2002 prof) und es hat sich nichts getan

virus im forum?!

DJ Mastakilla — Sun, 04 May 2003 16:26:16 GMT

hmmm, echt seltsam... ich hab vorhin das forum aufgemacht und norton hat sich gemeldet.

ich hab vorhin auch mit nem anderen user (bzw. userin *gg*) vom forum telefoniert, auch bei ihr und anderen besuchern hat sich norton gemeldet. was hat es da auf sich?!