Forum infiziert!

[Newty]

Hallo,

seit kurzem erhalte ich - nur bei FMS.de - die Nachricht, dass mein Flash alt ist und ich doch bitte ein "dringendes Sicherheitsupdate" installieren soll. Die Binary, die er mir dann vorsetzt, kommt von www.windows-updateserver.com

Diese Datei auf keinen Fall installieren!!!

Konkret hats mich im Thread http://www.funkmeldesystem.de/foren/...ad.php?t=44125
erwischt. Ganz ists das Posting von AnaJu.

Soll ein Userscript sein, welches durchrutscht:
http://www.emuenzen.de/forum/funktio...-im-forum.html

EDIT: Dieser Herr AnaJu hat schon einige Foren mit seinem Trojaner gespickt :-(

[Firefighter Heiti]

ist bei mir auch aufgetaucht. Was soll dieser S***** ?

Auf keinen Fall installieren. Wer weiß, was die mit euren Daten anstellen.

[abc-truppe]

Admin und zuständige Mods wurden bereits verständigt.
Danke für die Info!

[abc-truppe]

Fabsi, wir danken Dir:
Situation entspannt, Gefahr gebannt, User gebannt, Beitrag verbrannt.

[Firefighter Heiti]

Besser hätte es keiner sagen können ;)

Jetzt lassen wir diesen Thread auch in den weiten des Forums verschwinden.

[abc-truppe]

Besser hätte es keiner sagen können ;)

Jetzt lassen wir diesen Thread auch in den weiten des Forums verschwinden.

Fabsi hat am Telefon gesagt: "Mach doch was draus, was sich reimt, das hat schon Pumuckl gesagt: Was sich reimt ist gut!"

[Pipsi]

Hat einen zufällig nen Namen, wie der heißt, den man sich da einfangen kann????

Ich habs wohl auch gesehen - hab die Seite dann aber zugeklickt, weil mich dieser penetrante Downloadkram genervt hat.... Dank Firefox ist der Link gleich in der Ignorierliste gelandet.

[abc-truppe]

Leider nein, ich hab gar nicht auf "Download" geklickt...
Sonst hätte ich dir den Kaspersky-Log geschickt.

Ungewollt gereimt... :)

[FunkyDRK]

Hier mal das Antivir Log....war da mal wieder etwas fix mit dem "Update-laden" :)



"In der Datei 'C:\Programme\Messenger Plus! Live\Scripts\SendTo\_sendfile.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen"

[Newty]

'TR/Dropper.Gen' [trojan]

Also kurzum: Nix brauchbares. Dass es sich hierbei um nen Dropper handelt, der Daten ausm Netz nachlädt, war eigentlich schon klar ^^

[Pipsi]

Achtung! Bitte auf keinen Fall den Beitrag über den "BMD im 2m Band" von Hardstyleboy anklicken.

Das grenzdebile Scriptkiddie "AnaJu2" alias "AnaJu" hat mal wieder seinen Trojaner eingeschleust.
Nicht den Beitrag öffnen und keinesfalls die Datei downloaden, die erscheint! Es ist kein Update!

Und vielleicht kann ja AnaJu endlich mal diesen Sch*** hier lassen. Wird Zeit, dass die Schule wieder losgeht - die sommerliche Wärme scheint ihm nicht zu bekommen....

[MasterOfFire]

SCHIEB !!!



is ja schon WICHTIG !!!!!!!!!!!!!!

[Pipsi]

So... scheint ja so, als hätte ihm jemand Einhalt geboten - oder aht er selbser den beitrag wieder entfernt?

Müssen wir jetzt öfters mit sowas rechnen?
Vielleicht sollten wir uns für den nächsten Fall schonmal was überlegen....

Dann kann mein Beitrag hier jetzt ja verschoben werden....

[Angriffstrupp]

Ich hab von sowas keine Ahnung, aber ist es nicht möglich einen Vierenscanner so zu Installiren, dass wenn jemand was im Forum Hochladen will, es erst durch den Scanner muss???

[Redbull]

da ist noch nicht mal ein link drin in dem beitrag, was macht ihr hier für einen alarm? :o