Mal Ware II

[HEGER]

ja weil der andere thread ja geschlossen wurde...
wäre aber jetzt mal interessant ob es was gefährliches ist?! oO
weil wenn dann wär das sehr ungeil das man sich auf dem MB was eingefangen hat

 

[Cervin]

Ein weiterer Thread aendert nichts dran Die wissen bescheid und werden es bald beheben.

Generell halb so schlimm, da ist der Internetexplorer bei dir schon alleine ein größeres Sicherheitsproblem

 

[Leandis Osvald Schenk]

ungeil ist das richtige Wort.
Mein Haupt-Notebook hat es schon zerschossen.
Kein Zugriff mehr auf Daten und Programme.
Jetzt tackere ich mit der alten Möhre durch die Nacht.

 

[HEGER]

Ein weiterer Thread aendert nichts dran Die wissen bescheid und werden es bald beheben.

Generell halb so schlimm, da ist der Internetexplorer bei dir schon alleine ein größeres Sicherheitsproblem

Ne ändert nix, aber ich wollte einfach ein Statement bzgl meiner Fragen. und da der andere geclosed wurde, gabs ja keine andere Möglichkeit mehr. und wenn tvikingsupport schon meint das es seinen notebook zerschossen hat...

scheint nicht nur ein problem vom inet explorer zu sein.

 

[Matty265]

Unter Chrome kommt auch ne Meldung

 

[.s]

Same here at FF + Mac OS





edit: mit safari merkt man nix davon....

 

[Merowinger110]

Mein Firefox meldet das Forum als attackierende Webseite, was soll das?

 

[bob]

*ächz*
Wenn die Admins mehr wissen, werden wir wie immer Stellung dazu nehmen.

Es ging mir bei der Schließung des anderen Threads nur darum, 1000 "beim mir auch" Threads zu vermeiden.
Und es scheint unabhängig vom Betriebssystem, Browser usw zu bestehen.

Allerdings haben wir erst eine Meldung, das es tatsächlich einen Rechner lahmgelegt hat. Von daher kann man vermuten, das das einen anderen Grund gehabt hat.

Ineressant in diesem Zusammenhang:
http://safebrowsing.clients.google....hl=de&site=http://www.musiker-board.de/forum/

 

[K-E-V]

Same here at FF + Mac OS

Anhang anzeigen 194157



edit: mit safari merkt man nix davon....

Ich habs auch mit Safari, nur zur Info.

 

[darknezzz]

Nebenbei erwähnt gibt es natürlich auch immer die Möglichkeit, diesen eher fragwürdigen Mechanismus komplett abzuschalten (im Firefox etwa über die entsprechenden Einträge in about:config), was vielleicht nicht unbedingt die schlechteste Überlegung ist.

 

[hoss]

Ich hab Macs und daher schon mal keine Angst. Außerdem den Ad-Blocker installiert.
Leute, nehmt bitte unbedingt Chrome oder Firefox mit Ad-Blocker scharf gestellt, dann kann sehr wenig passieren.

 

[hoosty]

Und es scheint unabhängig vom Betriebssystem, Browser usw zu bestehen.

Logischerweise, denn ziemlich alle Browser nutzen die Google Datenbank für schädliche Webseiten.

Wie ich schon im anderen Thread schrob, kommt die Malware vom Adserver einer Werbeagentur, leitmotiv.de, Thomann und viele andere sind dort Kunde.

Einfacher Schutz für Windows:

Die Datei C:\Windows\System32\drivers\etc\HOSTS editieren und folgendes hinzufügen:

127.0.0.1      ads.leitmotiv.de

Für unixoide wie MacOS und Linux muss das selbe in /etc/hosts hinzugefügt werden.


Und ja, es kann tatsächlich etwas passieren, mein Virenscanner hat gestern nicht nur eine Warnmeldung gebracht sondern auch einen Infektionsversuch.


Adresse: ads.leitmotiv.de/www/delivery/afr.php?zoneid=312&cb=INSERT_RANDOM_NUMBER_HERE
Virus: HTML:Iframe-inf (Engine B)

 

[-P-]

Bei mir kam die Meldung von Antivir Premium.
Anbei noch ein Screenshot mit Infos.
Dort sieht man auch nochmal die Infos in Bezug auf die Malware:

 

[hoosty]

Allerdings haben wir erst eine Meldung, das es tatsächlich einen Rechner lahmgelegt hat. Von daher kann man vermuten, das das einen anderen Grund gehabt hat.

Das liegt einfach daran, dass nicht bei jedem Aufruf einer Seite unter musiker-board.de eben die (wahrscheinlich nur eine) Malware verteilende Anzeige eingeblendet wird. Daher bekommt man auch nicht jedes mal eine Meldung vom Virenscanner.
Jedenfalls ist das kein Hoax. Natürlich trägt das Board keinerlei Schuld - höchstens die, immernoch Anzeigen von leitmotiv.de darzustellen. Ihr wollt ja auch irgendwann wieder bei Google aus der Datenbank raus, also weg damit erstmal würd ich sagen

 

[Laggy]

Und Tschüss, bis es wieder behoben ist.

Gruß TOM

 

[reteep]

https://www.musiker-board.de/board-...hoben-uberpruefung-beantragt.html#post5545366