AW: Tektorum infiziert?

Hallo Archimedes,

ich hoffe das es nur ein Tag war - sonst hab ich noch etwas übersehen!

Leider wurde unser Anzeigenserver gestern Mittag gehackt und Schadcode zu allen Anzeigen hinzugefügt.
Die Hacker haben dabei eine Lücke in dem Anzeigenserver genutzt, die erst Anfang der Woche bekannt wurde.
Wir waren leider nicht schnell genug mit dem Einspielen eines Updates...

Jetzt ist aber alles aktualisiert und der Schadcode wurde entfernt.

Ich empfehle aber trotzdem dringend allen Nutzern, den Virenscanner über den Rechner laufen zu lassen! (Sollte man unter Windows so und so immer machen...)


Grüsse
Florian

__________________
Florian Illenberger

tektorum.de - Architektur-Diskussionsforum

archinoah.de Architektur Portal - Forum für Architektur:

• Architektur Stellenmarkt
• Architekturfotografie
• Termine und Wettbewerbe
• Downloads

Es war nur am Samstag und Sonntag.

Anscheinend habt Ihr es wieder hinbekommen.

Die Oberfläche scheint aber immer noch beschädigt zu sein - die Darstellung ist z.Zeit irgendwie korrupt.

Bestand eine Gefahr bez. Schadcode nur durch Klicks auf Anzeigen oder auch generell beim Surfen auf der Seite?

Ja, der Schadcode war vermutlich an die Anzeigen gekoppelt. Soweit wir es erkennen können, wurde dadurch eine Weiterleitung an externe Seiten erzwungen, die ihrerseits Schadcode enthalten haben können. Wenn Ihr nicht auf Anzeigen geklickt habt, solltet Ihr safe sein. Eine Garantie dafür kann ich aber nicht geben. Wer sicher gehen will, sollte seinen Rechner mit einem entsprechenden Programm checken.

Konntet Ihr eigentlich feststellen um welche Schadsoftware es sich gehandelt hat bzw. welche Probleme diese erzeugt?

Ich frage deshalb, weil ich seit dem vergangenen Wochenende einige Probleme mit einem meiner Rechner habe was den Internetzugriff angeht. Natürlich der Rechner mit dem ich am Samstag/Sonntag auf Tektorum.de gewesen bin.
Allerdings habe ich keine Anzeige angeklickt. Mit absoluter Sicherheit kann ich nicht sagen, ob es daran liegt, aber es gibt definitiv seit dieser Zeit ein Problem.

Ich wäre jedenfalls für Tipps dankbar.

P.S. Der Virenscanner hat bisher nichts entdeckt.

Wichtiger Hinweis:
Um dies nochmal richtig zu stellen, der Schadcode wurde der normalen Werbeanzeige angehängt, so dass möglicherweise bereits beim Laden der Anzeige die "Malware" von einer anderen Seite nachgeladen wurde - also auch ohne auf die Werbung zu klicken.

Die beiden "bösen" Seiten, auf die verwiesen wurde waren
o p p e r l a n t DOT c o m
und
q u i n t i v o l t DOT c o m

Norton gibt zu diesen Seiten folgende Informationen:

http://safeweb.norton.com/report/sho...=opperlant.com
http://safeweb.norton.com/report/sho...quintivolt.com

Die Viren, die ggf. automatisch geladen wurde sind hier dokumentiert:
Downloader: Downloader | Symantec
Trojan Horse: Trojan Horse | Symantec

Das Sicherheitsrisiko ist hier dokumentiert:
HTTP Phoenix Malicious Toolkit Activity: HTTP Phoenix Malicious Toolkit Activity: Attack Signature - Symantec Corp.

Norton gibt auf diesen Seiten auch Hinweise zum weiteren Vorgehen!

__________________
Florian Illenberger

tektorum.de - Architektur-Diskussionsforum

archinoah.de Architektur Portal - Forum für Architektur:

• Architektur Stellenmarkt
• Architekturfotografie
• Termine und Wettbewerbe
• Downloads

Habe mit Avira AntiVir meinen Rechner durchsuchen lassen. Weiß jemand, ob dieses Antivirenprogramm schon diese Viren erkennt? Es warnt mich, weil es auf meinem Rechner ein Programmobjekt in meiner Systemdatei gibt, die sich nicht öffnen läßt.

@Archimedes

Welches Antivirenprogramm nutzt du? Meines hat mich nicht vor der infizierten Tektorium Seite gewarnt.