FindLinks / NextLinks

[SnakeKaplan]

Jetzt ist es schon zum 3. Mal passiert:

Ohne meinen Web-Anti-Virenscanner wär schon alles aus.
3 Mal Viren und trojanische Pferde bei Anforderung der "robots.txt"

Edit:
Achtung!
Die urls verweisen DIREKT auf die Viren

2 Mal der hier:

gefunden: Virus Worm.Win32.Mefir.h URL: http://www.haicheng.net.cn/robots.txt

und 1 Mal der hier:

gefunden: trojanisches Programm Trojan-Downloader.JS.Remora.w URL: http://www.infashion.ru/robots.txt

Na wunderbar.....
Projekt wird auf Eis gelegt und kompletter Systemscan.
Wo istn dieses .cn überhaupt?

Edit:
Achtung!
Die urls verweisen DIREKT auf die Viren

[Thommy3]

http://allprojectstats.com/board/index.php?c=6 Dahin soll er wohl gehen.


Edit: Dieser Post ist komplett sinnfrei

[SnakeKaplan]

http://allprojectstats.com/board/index.php?c=6 Dahin soll er wohl gehen.

öhm
Mir erschliest sich der Sinn jetzt grad nicht

[Thommy3]

Flascher Thread, wollte im anderen antworten. Hab mich schon gefragt, warum ich da meinen Post nicht sehe.

So, zu dir: Das ist natürlcih übel, sag bitte, ob du noch was gefunden hast. Dann bauen wir auf jeden Fall ne Warnung ins Wiki ein. Desweiteren editier die Links doch, dass sie ncith emhr direkt darauf zeigen. Verleitet zu klicken.

[SnakeKaplan]

So, zu dir: Das ist natürlcih übel, sag bitte, ob du noch was gefunden hast. Dann bauen wir auf jeden Fall ne Warnung ins Wiki ein. Desweiteren editier die Links doch, dass sie ncith emhr direkt darauf zeigen. Verleitet zu klicken.

Also die Systemüberprüfung läuft noch, aber es ist als sehr unwahrscheinlich zu betrachten, daß noch weitere Schädlinge gefunden werden.
Denn der Web-Scanner greift auf die gleichen veralteten Signaturen wie der normale Scanner zurück, wenn durch diesen also etwas hindurchgekommen ist, dann wird es ihm wohl auch nicht gelingen, noch mehr zu finden.

Was mich wundert:
Ich hab wirklich sehr wenig gerunched bis jetzt.
Ist das sonst noch keinem passiert?
Ich benutz Kaspersky 6.0

(ach zefix und ich dacht, ich komm mit den alten signaturen noch ein Stück weit. Jetzt muß die Aboverlängerung her....)

[SpeedKing]

Ich hab mir die beiden Dateien mal angeschaut - die aus China enthält definitv keinen Virus, die aus Russland enthält ein verklausuliertes Script, das ich in der Form nicht verstehe.

Soviel ich aber weiß, wird eine .txt-Datei nie ausgeführt, sondern nur angzeigt, also besteht sowieso keine Gefahr.

[sepp]

Hups, sollten das tatsächlich Viren sein, wär das ja recht krass.

Ich bin nur mit Linux unterwegs und da stellt sich dieses Problem nicht...

Ich werde mal noch mal versuchen, mit den Betreibern in Kontakt zu treten.

[SnakeKaplan]

So, habs nochmal probiert.
Diesmal war die Verarbeitung von HTML-Seiten an der Reihe.

Folgenden Virus fand mein Scanner (Kapsersky 6.0):

gefunden: trojanisches Programm Trojan-Downloader.JS.Remora.w URL: http://www.nesa.ie/noise.html

@ SK: Könntest du dir den auch anschaun bitte?

btw: Wie war das mit "es werden nur deutschsprachige hps gescaned"?
Scheint nicht mehr sehr aktuell zu sein, wenn man jetzt unter "Statistik" die "Domainnamen" betrachtet.

Edit 2 min später:

Und schon wieder hagelt es....

gefunden: trojanisches Programm Trojan-Downloader.HTML.Agent.ij URL: http://edel.com.ua/?main=2&submain=4
gefunden: trojanisches Programm Trojan-Downloader.JS.Agent.akf URL: http://graphics.kz/index.php?option=com ... &vcatid=14

Also jetzt reichts mir wieder.....

[Sven]

Hups, sollten das tatsächlich Viren sein, wär das ja recht krass.

Ich bin nur mit Linux unterwegs und da stellt sich dieses Problem nicht...

Ich werde mal noch mal versuchen, mit den Betreibern in Kontakt zu treten.

Ist auf dem Heim-PC wohl eher noch kein Problem, aber man kann ja schon mal vorsorgen.

Kostenlose Scanner für Linux stellen unter anderem bereit:

Da sind fünf Linux-Viren-Scanner verlinkt.
http://www.heise.de/newsticker/meldung/103563

[SpeedKing]

Folgenden Virus fand mein Scanner (Kapsersky 6.0):

gefunden: trojanisches Programm Trojan-Downloader.JS.Remora.w URL: http://www.nesa.ie/noise.html

Die Seite ist einwandfrei, schmeiß deinen Virenscanner weg.

Ich hab mir jetzt mal angeschaut, wie das Projekt funktioniert: Die laden die Seiten ja nur runter und suchen darin die Links. Von der Seite wird nichts ausgeführt. Also ist es ja wohl völlig egal, ob da ein Virus oder Trojaner drauf ist, oder?

Wo ist eigentlich der Unterschied zu Dimes?

[SnakeKaplan]

Die Seite ist einwandfrei, schmeiß deinen Virenscanner weg.

Seltsam....
Wie kann es die ganze Zeit zu solchen Fehlfunktionen kommen?

[Michael H.W. Weber]

Dein Scanner wird in der Tat auch von mir zur Entsorgung empfohlen.

Michael.