Ein Trojaner Programm, welches er erkennt und blockiert. Bis jetzt "nur" hier.

_________________

Merkwürdig. So weit ich das sehe hat hier schon lang niemand iwas hoch geladen (Bilder), Admin Aktionen gabs keine...ich kanns nicht nachvollziehen. Ich kanns nur beim Anbieter melden.

Fand das auch seltsam, daher dacht ich mir, sag ich besser mal bescheid.

_________________

Ju. Habs mal dort im Support Forum gepostet. Mal schauen...

Tritt es immer auf? Könnte eine Werbung sein…

Ansonsten noch ein Detail:

Das ist doch fast egal, oder? :3

_________________

Ja es tritt immer auf. Kaspersky schlägt immer wieder an.

_________________

Der Admin von XA Media schreibt: "der wird wahrscheinlich irgendein javascript welches im hintergrund ausgeführt wird melden. mit ein paar mehr details könnte man vielleicht was rausfinden".

Sagt dir denn der Kaspersky iwelche Details?

@Balthi: KP ob das egal ist, aber iwie müsste der Schädling ja hochgeladen werden, oder?

Der Antwort des einen zufolge hat’s eventuell mit der Werbung zu tun. Da wird ’n Iframe eingeblendet, das auf eine andere Seite verlinkt – eben da wo die Werbung ist. Da aber auf diesem Wege auch andere Dinge mehr oder weniger unbemerkt sich einschleusen können, warnt der Kasper warhscheinlich davor. Aber nur meine Vermutung.

@Dani: Das Programm notwendigerweise nicht, afaik, das könnte durch ein Script direkt von einer Seite runtergeladen werden. Man kann z.B. Metabegriffe nutzen, dort wo Daten von einem Ässellkjuuuh-Intorprätor intorprätätort werden, sofern hier solche Begriffe schlecht gefiltert werden. Da muss also theoretisch kein Bild hochgeladen werden…

_________________

02.05.2012 23:30:19 Firefox Gefunden: HEUR:Trojan.Script.Iframer http://ad.ad-srv.net/request_v1.php?zon ... en.iphpbb3

soo..hab nun mal den ganzen kram kopiert was er mir da immer anzeigt, sobald ich hier on komme.
Vielleicht kann Balth damit ja was anfangen, so weit reichen meine Kenntnisse dann doch nicht.

_________________

Ja, wie gesagt, ist wahrscheinlich Werbung. HEUR bedeutet, dass der Kasper es via Heuristik gefunden hat – also keine Signatur, die blacklisted ist, sondern auffälliges Verhalten. Dennoch kann es sein, dass der Adserver mal böse Seiten verlinkt, bzw. werden Iframes wie erwähnt möglicherweise auch für böse Sachen benutzt (wobei man ja hier an der Adresse sieht, was es wahrscheinlich ist), deswegen meldet der Kasper das.
Wenn du auf den Link klickst und refreshst, dann siehst du meistens, dass sich die Links oben ändern. Sind dann eben bei jedem Aufruf andere Websites, für die geworben wird.

Was mich etwas stört, sind die Größenangaben. Hab aber keine Lust mich da reinzulesen oder viel zu recherchieren. Es gibt Server, die mit 1px-Layern zig Cookies auf den Browser verfrachten. Kein Plan.

Was aber auch stört, ist Layerwerbung generell. Ich hab NoScript, X-Site-Blocking-Addons und AdBlock, ich sehe hier in der Regel keine Layerads. Manche Anbieter tracken nicht nur das Verhalten beim Layer-Angucken^^, sondern überhaupt und so.

PS: Ich hoffe, ihr überlest nicht „möglicherweise“, „wahrscheinlich“, „könnte“ usw.^^

_________________