Virus PDF:Expolit

[BRM1]

Hallo zusammen,

gestern habe ich hier auf CB diese Seite geöffnet https://www.computerbase.de/forum/t...forumbaseler-1-beitrag-beachten.11542/page-67
und mein Virenschutz Programm öffnete ein Pop-up Fenster mit der Meldung. Kann doch nur ein Fehler sein oder ?
Anhang anzeigen 354480Anhang anzeigen 354484

 

[Freak-X]

Also bei mir passiert da nichts. Habe auch G Data (Version 2014) und da regt sich nix.

Ich glaube eher; dass das was Lokales bei dir auf dem Rechner ist ^

 

[Turas]

Das Problem ist nicht reproduzierbar, da offensichtlich das PDF-File durch ein Werbeskript auf CB eingebunden wurde. Es kann aber sehr gut möglich sein, dass ein solches Skript ein verseuchtes PDF einbindet.

 

[BRM1]

Reproduzierbar war es bei mir auch nicht. Dass ich einen Virus auf dem Rechner habe glaube ich aber nicht.
Ich werde mal meinen Rechner mit dem Virenschutz Programm überprüfen.

 

[xxxx]

An einen Fehler direkt glaube ich nicht und auch nicht daran das du was auf dem Rechner hast ich nehme stark an da wird wieder der Werbeserver gehackt wurden sein bzw das Script als verdächtig eingestuft wurden sein weil die Seite stammt ja nicht von Computerbase sondern scheint die von einem externen Werbedienstleister zu sein und wenn man mit Adblock und Co unterwegs ist werden die ja generell nicht auf gerufen daher werden diese Leute eh keine Meldung kriegen.

 

[BRM1]

Danke für die Antworten,

mich stört die Werbung bei CB nicht, irgendwie muss CB ja auch Geld verdienen.
Die 10 Euro für ein Virenschutzprogramm sind wohl gut investiert.
Kein Virenbefund laut G-Data
Anhang anzeigen 354501

 

[emlyn d.]

hallo,
xttp://5.cawerbung.net/fagereed.php ist in der tat ein pdf-exploit.
https://www.virustotal.com/de/file/...e021e976b7c4d97ff9249c17/analysis/1374430835/
payload ist das: xttp://46.102.243.77//demyjove.php?, die daraus resultierende exe hat bei meinem testsystem allerdings 0 byte.