Virenattacke!

Hi,

gestern hatte ich eine Virenattacke auf meinem Rechner, der in einem lokalen Netzwerk hängt. Das Virus heißt ERRORSAFE und ich konnte die Attacke zum Glück abwehren; mein Rechner ist laut 'Symantec Internet Security 2006' und laut Symantec-Onlinedienst absolut frei von Viren, Trojanern, Spyware und sonstigem.
Das Virus hat definitiv versucht, sich über die neue Prometheus-HTML-Datei einzuloggen, die ich gestern erhielt. Ich weiß allerdings nicht, ob das in direktem Zusammenhang steht oder ein Zufall war.
Ist jemand ähnliches passiert?

S.

Hoi,


ich werde mal auf dem Server schauen ... aber wie kommst du auf das definitiv?

Hi,

ich hatte mit Word gearbeitet und im Hintergrund die HTML-Datei von Prometheus über den Internet-Explorer geöffnet.
Plötzlich schob sich - ohne dass ich sie über die Task-Leiste aktiviert hätte - die Prometheus-Auswertung in den Vordergrund und es baute sich diese ERRORSAFE-Seite auf.

Gerade eben hatte ich einen erneuten Angriffsversuch des selben Virus', ohne dass Prometheus geöffnet war.
Falls keiner der anderen Prometheus-Spieler diese Attacken hat, wird es wohl ein Zufall gewesen sein.
Auf jeden Fall werde ich jetzt erst einmal auf Mozilla umsteigen und beobachten, ob das Problem weiter auftritt.

Wollte es hier nur gemeldet haben.
Sicher ist sicher!

S.

Das Problem hatte ich heute ... als einzigstes Fenster hatte ich das Forum offen, jemand ne Idee vo das herkam? Da treibt doch nicht etwa jemand mit den Banner spielchen oder?

Da kamen immer Dialogmeldungen die mich auf eine Seite von errorsafe schicken wollten um dann dort was runter zuladen ...

Bei Prometheus spiel ich aber nicht mit, daran kann es also nicht liegen ...

http://www.symantec.com/avcenter/venc/d ... rsafe.html

Behavior
ErrorSafe is a Security Risk that may give exaggerated reports of threats on the computer. The program then prompts the user to purchase a registered version of the software in order to remove the reported threats.

Transmission
This security risk is manually downloaded and installed.

Also, das Ding kommt bei mir definitiv von einer Bannerwerbung die hier gelegentlich im Forum auftaucht ...

Einfach das Forum mit Werbung im Hintergrund laufen lassen, irgendwann blobbt dann das Fenster mit der Meldung auf ...

cya xShad

Grrrrr, Sun-E nimm den blöden Banner bloss aus der Liste!

Ich habe dann mal im Interesse unsere Spieler den Adblock abgeschaltet um selber zu schauen... Von diesem Banner hier wird gesprochen, glaube ich:


Die Scheisse, die da passiert, wenn die Popups wirklich aufgehen (man also ausser dem Adblock noch den Popup-Block ausschaltet), ist echt unsäglich. Das ist Dreck - versucht ihr da, Leute ohne Computerwissen zu veraschen, damit sie Euch ein paar Adclick-Pfennige bringen?

Das kann's doch echt nicht sein. Und einen Monat nach der ersten Beschwerde läuft der Mist immer noch hier durch. Hat auch keine Minute gedauert, bis das Banner reinrotiert ist.

Nee der war es bei mir nicht, ... der ist doch noch vollkommen ok und diese Art von Banner sind doch hinlänglich bekannt. Wer da drauf klickt ist selber schuld ... also hier keine Voreiligen falschen Schlüsse ziehen ... .

Bei mir lief das bisher immer so ab:
.. die Banner da oben laufen ja soweit ich das sehe in einem IFRAME. Aus diesem IFRAME wird dann irgendwie ein neues Fenster geöffnet das sich bei mir auf die kleinste Größe gestellt hat und unten rechts am Bildschirm Rand zu sehen war. Parallel ging dazu eine MessageBox auf die einen Satz in so richtig schlechtem Deutsch enthielt.

So nach der Art, wenn du das Programm nicht installierst, kann es sein das dein Rechner Fröste bekommt ...

Dann ist es aber vollkommen egal was man mit der MessageBox macht, nach dem Schließen öffnet sich ein neues Browserfenster, das direkt auf diese Seite mit dem Download weiterleitet. Wenn ich dann den Browser mit der Forumsseite wieder in den Vordergrund hole, ist gar kein Banner mehr da sondern alles weiß ...

Das ist nicht dramatisch sondern halt nur nervig und für den unerfahrenden Nutzer unter Umständen problematisch. Es kann sein das hier auch nur der IE ein PRoblem hat. Wenn es nochmal auftritt poste ich einen Screen hier, denn allein schon der Text in der MessageBox ist lesenswert.

In den letzten Tagen blieb ich aber davon zum Glück verschont ...

cya xShad

Sowas hier meinte ich, ...



Zu dem Zeitpunkt waren nur wenige Programme offen und der IE nur einmal, mit der pbem Seite wie zu sehen ... das reguläre Banner oben war dann ein reines weißes Flash-Banner, ...

Also bei mir reicht es den IE mit der pbem Seite längere Zeit offen zulassen ... in dem Fall hier 30 Min .... irgendwann später kommt dann immer diese Meldung ...

cya xShad

Bezüglich des Banners wurde am Rotationanbieter schon eine beschwerde gesendet. Ansonsten fliegt die komplette Rotation in kürze eh komplett bei uns raus. Sehr gerne würden wir aufgrund der hohen Klickraten vermehrt Spielebanner-Rotaionen einbinden, doch leider gibt es diesbezüglich so gut wie keine Anbieter mehr, da alle ihren Dienst eingestellt haben...

Falls jemand einen Tipp hat, für sind für jeden Tipp diesbezüglich dankbar.

Ja, das was xShad da freundlicherweise als Bildschirmkopie eingestellt hat, ist exakt die Virenattacke, die ich Anfang April auch hatte und wegen der ich diesen Thread hier begonnen hatte.
Nun arbeite ich seit etwa vier Wochen mit Mozilla Firefox (vorher IE) und blieb seither von diesen Popups verschont.

Siegfried

Scheint aber wirklich nur ein IE PRoblem zu sein ... sporadisch tritt es aber immer noch auf ...

Das die meisten Nutzer aber den IE verwenden und damit potentielle Kunden für mich sind, komme leider um die Benutzung des IE nicht herum ...

... hehe ... und gerade als ich dieses Text hier schreibe, kommt wieder diese Meldung ...

cya xShad

Wir hatten sowas bei uns in der Firma auch schon mal. Da hatte es gereicht, einmal eine bestimmte Web-Seite besucht zu haben und dann hat sie der Mist immer über den Windows-Nachrichtendienst gemeldet. Wir haben damals auch festgestellt, das man am besten auf das 'X' klickt, um das Fenster los zu werden, weil die beiden Buttons einen immer auf diese Downloadseite verlinkt haben. Ich weißß aber leider nciht mehr genau, wie wir das Problem losgeworden sind (Ein abschalten des Nachrichtendienstes wirkte zwar auch, war aber nicht praktikabel, da damit auch die Nachrichten unseres SysAds nicht mehr erhalten wurden). Such mal in der Registry nach dem http:-Addresse, auf die du verlinkt wirst, irgendwo hatte sich das da reingeschrieben, als initial die Seite das erste Mal besucht wurde.

Gruß,
Helge

Das sich um eine Javascript Abfrage handelt, ist es vollkommen egal was du klickst ... er bringt dich so oder so auf die Seite von ErrorSafe ...

Die Problematik Nachrichtendienst, kenne ich, das hat hier aber nix damit zu tun ... ist wirklich nur ein Banner, was das verursacht und der Rechner ist absolut clean. Bei Mozilla tritt es ja nicht auf ...