Hier finden Sie den vollständigen Artikel

Zauberengel · Verfasst am: Fr Aug 29, 2008 11:25 Titel: Betrifft Viruswarnung im Chat

Liebe Chatter

Seit gestern kommt eine Viruswarnung im Chat , mit dem Virus BDS/Katien.R
Ich habe Hendrik geschrieben, dass er sich darum kümmern soll. Er wird hier auch kommentieren um was es sich gehandelt hat.
Ich bin nun drei Wochen im Urlaub und kann mich leider nicht mehr darum kümmern. Hoffe sehr das Hendrik die Mail schnell liest und das in den Griff bekommt.

Lieben Gruß Zauberengel

Meteora · Verfasst am: Fr Aug 29, 2008 12:28 Titel:

Ich hab mir das Mistvieh auch gefangen.... Ich bins aber auch wieder losgeworden :)
Bei mir hats gereicht, das Dingen bei jeder Warnung mit AntiVir zu löschen und danach habe ich mit dem CCleaner (ist Freeware und zB bei Chip zu bekommen) den gesamten Internetcache gelöscht und die Registry gesäubert... Danach war das Teil weg. Es geht dadurch nichts verloren, es werden nur überflüssige Dateien gelöscht, die keinen Wert haben ;) Kann also jeder beruhigt machen ;)

Hoffe ich kann damit denen, die nicht die meiste Ahnung von PCs haben ein wenig helfen :)

Edit: Auch wichtig zu wissen wäre, dass das Malware und kein richtiger Virus ist! Und das Biest sitzt im Cache vom Browser, sprich Firefox, IE o.ä.

Rehlein · Verfasst am: Di Sep 02, 2008 10:55 Titel: Erneute Viruswarnung !!!!

Nach ein paar Tagen Ruhe haben wir heute erneut die Virusmeldung mit dem gleichen Virus der letzten Tage !!!!

Der Webmaster wurde nochmal informiert und ich hoffe, dass wir das hier in Griff bekommen

lieben Gruß

Rehlein

admin · Verfasst am: Di Sep 02, 2008 20:31 Titel:

*räusper*

Jetzt kommt ihr mir schon wieder mit dieser Viren-Geschichte im Chat...

Wäre denn mal jemand so gnädig, mir zu erklären, wie das technisch überhaupt möglich sein soll? Da müsste ja schon mein Server oder der von Mainchat infiziert sein, was wahrscheinlich aufgefallen wäre....

Dazu müssten die betroffenen User dann auch noch einen richtig Buggy Browser verwenden, für den seit Jahren keine Sicherheitsupdates mehr gezogen worden sind... und selbst dann...

Ich tippe eher darauf, daß die betroffenen User einfach nur auf die gleiche Masche reingefallen sind, d.h. entweder auf der selben Seite waren, sich das gleiche PDF angeguckt haben, etc.

Sollte ich mich irren, dann bitte ich um wirklich konkrete Hinweise, auf welcher Seite bzw. wann eine Virenwarnung auftritt, etc. - aber erzählt bitte nicht so Dinger, das ihr euch im HTML-Chat einen Virus gefangen habt.... :roll:

Rehlein · Verfasst am: Di Sep 02, 2008 21:17 Titel: Virus....

Bei fast allen anwesenden Usern erschien die Virenwarnung sobald sie sich hier im Chat eingeloggt hatten und zwar bei allen der gleiche Virus namens BDS/Katien.R, auch bei mir und diese Warnung kam im Abstand von ca. 2-3 Minuten...und nur bei Einwahl in den Webliebe Chat, auf keiner anderen Seite auf der ich war bekam ich eine weitere Warnung..

Wie das allerdings technisch zu erklären ist..sorry, da muß ich passen, Fakt ist, dass der Virus sich bei Einwahl in den Chat meldete....

Grüße vom Rehlein

admin · Verfasst am: Di Sep 02, 2008 22:56 Titel:

oki,

wenn es bei so vielen Usern quasi gleichzeitig auftritt, habt ihr natürlich recht, da ist irgendwas faul.

Um der Sache auf den Grund zu gehen, musste ich erstmal den kompletten Chat zerlegen:

- Es gibt Dateien, die auf meinen Servern liegen

- Es wird Werbung eingeblendet, die allerdings auch auf meinen Servern liegt

- Es gibt den Main-Chat (die technische Seite), die bei Mainchat.de liegt

- und... mein persönlicher Favorit - Es gibt einen SMS-Ticker, bei dem der Support schon vor geraumer Zeit eingestellt worden ist und bei dem ich die Schwachstelle vermute...

Ich habe den SMS-Ticker jetzt erstmal rausgeworfen, neue Nachrichten sind eh schon lange nicht mehr möglich und ich schau mal, ob ich hier nicht eine coole Alternative (vielleicht was selbstgeschriebenes nur für registrierte Foren-User oder so) anbiete. ;)

Der Ticker ist seit dem 2.9.2008 um 22:09 raus, sollten danach noch Virenmeldungen auftauchen, bitte sofort melden. :)

Sicherheitshalber lasse ich gerade nochmal meine Server checken, allerdings kann das noch die ganze Nacht dauern und wird eher nichts bringen, da erst gestern ein kompletter Check gefahren wurde...

Meteora · Verfasst am: Di Sep 02, 2008 23:22 Titel:

Ich hab auch immer gesagt: "die spinnen doch, wie kann es in nem Chat nen Virus geben???"
Aber ich hab ihn auch kennenlernen dürfen.. Genau wie Rehlein geschrieben hat, direkt wenn man sich einloggt...
Kann es evtl. an dieser Seitensprung Seite liegen, die sich öffnet, wenn man auf die Startseite klickt?

Wie man das Ding loswird hab ich ja oben geschrieben ;)

Rehlein · Verfasst am: Mi Sep 03, 2008 8:21 Titel:

mit dem SMS-Ticker liegst du wohl richtig.....
eine Userin bekam diese Meldung /ticker.smsxxl1.de/WEBLIEBE.js incl. der Viruswarnung

Grüßle

Gizmo · Verfasst am: Sa Sep 06, 2008 4:17 Titel:

Hi ;-)

nun gebe ich auch mein Sef ab :oops:

Sorry Hendrik
es liegt am Server Files..

"Virus " ist extra für Server gestrick :-(
befällt wie die neuen "Viren" auch die Linux Server .
"Virus " ist diesmal zum ersten mal über den SMS ticker gekommen.
"Virus " kam danach über den restliche Files auf den Server rüber .

"Virus " macht im normaler fall nix mit den normalen Windows Rechner .

ES NERVT HALT NUR .

Normaler setzt er sich nur in dem Temp Ordner von IE/Firefox/Opera/Safari (für windwos). Durch löschen des Temp Ordner müsste er auch weg sein .
Bei hartnächkige "Virus " s.h Text von Meteora . dann ist es bestimmt weg .

@ all
macht endlich adware/spyware Software auf die Rechner drauf
da habt ihr bei funkt. Firewall + neue Virusdef. besseren Schlaf :!:

Grüzi
Gizmo