[Shooty]

Jo FF
Es kam auch keine Werbung ...
Gescant hab ich auch inzwischen gehabt ... war nix.
Trotzdem macht man sich halt Gedanken
Kann das gerade garnicht brauchen das was wäre ...

[Dreamdancer77]

Grad gesehen - trotz Wartungshinweis auf der DSLR-Forum-Seite im Quelltext ist der Script-Code immer noch enthalten - mal abwarten.

Edit: Jetzt isser wech.

[sgjp77]

Zitat von Dreamdancer77

Mit welchem Browser bist Du unterwegs? Mit FF o.ä. und Adblock kommt keine Warnung, da das Script - welches den Code für das Trojaner-Nachladen erstellt nicht ausgeführt wird. - Also sollte keine Gefahr bestehen.

Würde ich auch so vermuten da ich in der Combo unterwegs bin. War da morgens vor dem SUF drauf im Verkaufs-Bereich, kam nix hoch beim MSE. Diverse Scans zeigen auch nix an.

[Ernst-Dieter aus Apelern]

Zitat von Shooty

Ich kapiers immer noch nicht.

Hat man da sich nun 100% infiziert wenn man drauf war und der scanner nich gemeckert hat .... oder wie is das?

Und is nu wieder "sicher" drauf zu gehen?

Mir geht es auch so. Hat der Trojaner eine Lücke bei einigen Security Suiten genutzt?
Ernst-Dieter

[MichaelN]

Gut, das ich meist mit dem Android-Tablet surfe.

[Dreamdancer77]

Zitat von Ernst-Dieter aus Apelern

Mir geht es auch so. Hat der Trojaner eine Lücke bei einigen Security Suiten genutzt?
Ernst-Dieter

Nein eine Lücke in Java SE JDK, JRE 7 und 6 Update 27 oder eher, siehe hier:http://www.cve.mitre.org/cgi-bin/cve...=CVE-2011-3544 oder hier: http://web.nvd.nist.gov/view/vuln/de...=CVE-2011-3544

Der Trojaner sollte bei Nichtvorhandensein der verwundbaren Versionen, aktuell ist für "Normalnutzer" Java 6 Version 31, nicht geladen werden können (bei Aufruf über Browser ohne Script-Blocker - mit Blocker wird das Script erst gar nicht ausgeführt)- ergo kein Alarm der Sicherheitssoftware.

[Shooty]

Zitat von Dreamdancer77

Nein eine Lücke in Java SE JDK, JRE 7 und 6 Update 27 oder eher, siehe hier:http://www.cve.mitre.org/cgi-bin/cve...=CVE-2011-3544 oder hier: http://web.nvd.nist.gov/view/vuln/de...=CVE-2011-3544

Der Trojaner sollte bei Nichtvorhandensein der verwundbaren Versionen, aktuell ist für "Normalnutzer" Java 6 Version 31, nicht geladen werden können (bei Aufruf über Browser ohne Script-Blocker - mit Blocker wird das Script erst gar nicht ausgeführt)- ergo kein Alarm der Sicherheitssoftware.

Ah!

Danke nochmal für die Erklärung!
Das beruhigt

---------- Post added 08.04.2012 at 15:00 ----------

Ich bin immernoch gewohnt immer mal auf den DSLR-Forum Link zu klicken ....
hab ich eben auch wieder gemacht ... geht wieder.

Ist der Schädliche Code nun weg?

[Makun]

Ich habe meinen Rechner mit der KAV-Rescue-Disc im Offline-Modus gescannt. Windows war also nicht gestartet. Es wurde nichts gefunden. Ich gehe also davon aus, dass mein Rechner nicht infiziert wurde und mache mir jetzt keine Gedanken mehr dazu.

[Dreamdancer77]

Zitat von Shooty

Ah!

...Ist der Schädliche Code nun weg?

Ja ist komplett entfernt. http://www.dslr-forum.de/showpost.ph...&postcount=302

[Shooty]

Zitat von Dreamdancer77

Ja ist komplett entfernt.

Gut das es hier Menschen gibt die sich mit sowas auskennen!
Nochmals besten Dank!