DSLR Forum mit Trojaner verseucht?

[CaTFaN!]

@DaDare

Ja, dass ist ärgerlich, bei mir wären es auch nur noch wenige Schritte bis zu einem Deal gewesen...
Aber gut, dann heißt es halt abwarten und hoffen, dass das Team den Trojaner schnell die Räder abmontiert

 

[Autokiller677]

flashblock und nicht jedes dahergelaufene javascript auszuführen ist ein unterprogramm von brain.exe, wurde mit der version 2.0 hinzugefügt.
du kannst gerne leute überzeugen, dass sie ein av-programm installieren sollen. da spricht nicht viel dagegen, würde ich auch jedem bedenkenlos empfehlen. aber trotzdem ist dieses beispiel nicht geeignet, weil brain.exe hier auf jeden fall vor einem zwischenfall schützen kann.

Ich weiß ja nicht, wo du lebst. Aber die Meisten (ich würde sagen >90%) der Internet User haben keine Ahnung, was flash oder javascript sind, geschweige denn was damit passieren kann. Die machen den PC an, gehen auf Websites und denken sich genau gar nichts. Es mag sein, dass man als ITler ohne AV ganz gut klar kommt, aber normale unwissende User auf keinen Fall.
Ich bekomme öfter diesen (zugegebenermaßen abgenutzten) "Kannst du mir mal helfen, ich hab das Internet gelöscht" Satz zu hören als "Ich hab hier ein Javascript, dass sich ausführen will, was ist das und soll ich das machen?". Zumal man ja ohne entsprechende Addons nicht einmal etwas von dem Kram mitbekommt.

 

[maxFrisch]

hab ich irgendwo was anderes behauptet? ich arbeite zwar in der software-entwicklung, aber kenne "sogar" leute die sich nicht mit pcs auskennen und würde im traum nicht daran denken, ihnen von av abzuraten.

trotzdem ist die aussage, dass man ohne antivirus-programm hier auf jeden fall infiziert wird schlicht falsch. es reicht nämlich schon, den browser richtig zu konfigurieren.

 

[DaDare]

Das ist doch eine schöne Beschäftigung über die Feiertage.^^

@Timo,

ich halte dagegen frühestens morgen Abend, bzw. erst am Dienstag!

@Cat,

ich denke die Leute haben dafür auch Verständnis. Naja, ich hoffe es mal.

 

[eifelthommy]

Nach rund 10 Jahren virenfreier Zeit habe ich mir vergangenes Jahr zum ersten mal wieder etwas eingefangen - und zwar im DSLR-Forum. Zuerst wurde im DSLR-Forum von der Administration alles herabgespielt: "Es besteht definitv keine Gefahr!", "Da kann gar nichts sein!"... Letztlich haben die über Wochen daran herumgebastelt und die Meldungen kamen trotzdem immer wieder.

Es hat mich zig Stunden gekostet, um meinen Rechner neu aufzusetzen. Zwar hat mein Virenscanner damals Alarm geschlagen, aber trotzdem hat sich ein neuer Autostart eingenistet, den ich nur zufällig durch Winpatrol bemerkt habe. Virenscanner hin oder her - nach so einer Erfahrung traue ich keinem Rechner mehr und habe ihn platt gemacht. Seitdem läuft FF bei mir nur noch mit NoScript (https://addons.mozilla.org/de/firefox/addon/noscript/), auch wenn dies einige Komforteinbußen mit sich bringt.

Gefunden wurde die wahre Ursache im DSLR-Forum offenbar nie; eine Entschuldigung für die anfängliche Fehleinschätzung der Gefahr habe ich auch nie gelesen. Und jetzt geht der Zirkus dort von neuem los - und das genau zu Ostern! Komischer Zeitpunkt...Es würde mich nicht wundern, wenn sich dort ein ehemaliger/gesperrter User für die restriktive Administration "bedankt".

Gruß
thommy

 

[CaTFaN!]

@DaDare

Ja, davon gehe ich auch aus, schließlich wollen die ihren Kram ja auch verkaufen, dann müssen sie Verständnis haben
Ansonsten wird da sowieso soviel angeboten das ich wahrscheinlich nicht lange auf ein neues Angebot warten muss...

Edit: Gibt es denn irgendein Tool mit dem ich prüfen kann ob mein System auch infiziert wurde? Das Trojanische Pferd ist ja bekannt...
MSE hat bei mir jedenfalls kein Alarm geschlagen, ich nutze die aktuelle FF Version mit Adblock Plus.
Die neuesten Updates aller Programme sind drauf, im Sonyuserforum steht, dass der Trojaner eine Sicherheitslücke über Java ausnutzt (Java habe ich gar nicht installiert...^^)

Also muss ich mir da wahrscheinlich keine Gedanken machen?

 

[ekin06]

Über die Feiertage und Wochenenden laufen eh keine Transaktionen bei den Banken, also verpasst ihr eh nix .

 

[Darkwonder]

@eifelthommy
Rechtfertigt das den Angriff ? Nein
Hoffe der Verursacher wird erwischt und der Staatsanwaltschaft übergeben.
Ne hohe Haft + Geldstrafe sollte dazu führen, dass er oder sie lernt, dass man so etwas nicht macht.

@ekin06
PayPal arbeitet rund um die Uhr, da ist man auf keine weitere Bank angewiesen.
Gibts genug Bezahl Möglichkeiten ^^

 

[eifelthommy]

@eifelthommy
Rechtfertigt das den Angriff ? Nein

Selbstverständlich nicht! Die Frage muss aber lauten: Erklärt das den Angriff? Neben der Tatsache, dass das DSLR-Forum wohl das größte deutschsprachige Fotografie-Forum ist und deshalb eine große Verbreitung des Trojaners wahrscheinlich ist, halte ich das durchaus für möglich.

Gruß
thommy

 

[Darkwonder]

Jo richtig wäre möglich, gäbe aber sicher auch noch andere Erklärungen wo der Trojaner nicht das Ziel wäre sondern nur ein Nebenprodukt. z.B. wenn man die User Daten Kopiert/klaut oder ähnliches. (z.B. als Ablenkung)
Aber das können nur die dortigen Admins sagen.

 

[Schienenbruch]

Hi!

Inzwischen bekomme ich vom DSLR-Forum nur noch einen Ladefehler, konkret: "No input file specified".

Ich war gestern offensichtlich gerade online, als der Fehler aufgetreten ist.
Eine Seite hatte ich gelesen und als ich die Folgeseite lesen wollte, hat Kapsersky mich nicht gelassen.

So einen Trojaner hatte ich einige Tage vorher schon auf einem anderen Forum gehabt.

Und bevor die Frage kommt: Ja, Kaspersky ist immer aktiv, hat mit auch dort nicht rein gelassen und ich habe danach eine komplette Untersuchung (ohne - negatives - Ergebnis) meines PC's gemacht - und wiederhole diese auch heute nochmal.

Offensichtlich geht da was neues um......

Hoffen wir mal das Beste!

Grüße

Jochen

 

[ekin06]

@Darkwonder
Stimmt, an PayPal etc. hab ich gar nicht gedacht, aber da zahlt der Verkäufer ja auch Gebühren (bzw. lässt den Käufer diese Übernehmen). Aber ist das Geld dann nicht trotzdem erst später auf dem Konto und man bekommt halt nur die Sicherheit das der Käufer bezahlt hat?

 

[DaDare]

@CaTFaN!,

ich habe kaspersky über mein System laufen lassen. Über 4 Stunden hat das ganze troz SSD gebraucht. Dafür nichts gefunden.

Da braucht der liebe Rüdiger Nachhilfe vom Steffen hier.

Aber ist das Geld dann nicht trotzdem erst später auf dem Konto und man bekommt halt nur die Sicherheit das der Käufer bezahlt hat?

Geld ist auf deinem Paypal Konto.

@eifelthommy,
caseking und Aquatunning wurden doch auch attackiert, so ist das nicht.

 

[Darkwonder]

Also das Geld hast du direkt auf deinem PayPal Konto. PayPal zieht es dann beim anderen wenn er Guthaben hat davon ab, am nächsten Werktag von seinem Konto ein (bei Lastschrift) oder halt von seiner Kreditkarte.
Also im Grunde tritt PayPal in eine Vorleistung und ja Gebühren muss man bezahlen, wobei das nicht mal überall so ist in manchen Ländern kann man Privat Geld "verschenken" und somit ohne Gebühren versenden. (meine das war unter anderem Österreich)

 

[2.0-Käfer]

Und dann liest man hier in Kommentaren zu sicherheitsrelevanten Artikeln immer wieder, dass Virenscanner verzichtbar sind solange man brain.exe nutzt und sich nur auf gescheiten Seiten rumtreibt...

Caseking hat ja schon seit Tagen mit Aufbau-Zeiten und Erreichbarkeit zu tun.
Ist halt verlängertes Oster-WE Zeit für die Viren&Hacker-Nerds aus den Löchern zu kriechen.

@Cr4y - yupp, die Brain.exe-Brüller ohne Brain eben.

Sorry aber dazu gehört auch Java und Javascript ausgeschaltet zu lassen. (NoScript etc.)
Also hört mal auf zu meckern, nur weil ihr selber nicht über den Tellerrand gucken könnt.

 

[M!cha]

Bis auf

Es konnte keine Verbindung zur Datenbank hergestellt werden.

scheint alles soweit wieder zu funktionieren! Soll heissen, die Exif-Daten werden nicht angezeigt.

Ach ja, frohe Osterf(eier)tage

 

[baXus1]

So Forum ist wieder da!

@Dadare: Hab gewonnen.

 

[CaTFaN!]

So Forum ist wieder da!

Ah, wunderbar, dann kann ich ja jetzt weiter Geschäfte machen

Hoffen wir mal das die Sicherheitslücke gefunden und behoben wurde...

 

[DaDare]

Verdammt. Immer gewinnt der Timo.

 

[VirtualPhantom]

Es heftig wie aggresiv in heutiger zeit solche angriffe geführt werden, und welche Foren und Seiten es immer trifft.