Trojaner im Online-Chat

[Tatzenboy]

Hallo liebes Rechenkraft Team,

ich habe versucht an dem Rechenkraft.net Chat teilzunehmen. Da ich keinen IRC Client habe, wollte ich einfach mal den Online-Chat probieren.

Auf der Seite http://217.160.138.71/portal/index.php?page=16 gibt es die Möglichkeit
"Geht das auch mit dem Browser?
Ja. Alle, die keinen eigenen IRC-Client besitzen, können sich das ganze auch mal im Browser anschauen: Rechenkraft-Chat. "
Die letzten Worte sind verlinkt und es öffnet sich eine Java-Applikation. Diese funktioniert übrigens bei mir nicht.

[b]ABER VOR ALLEM: SIE IST TROJANER VERSEUCHT.[/b] Beim Aufruf wird
java_irc_201[1].jar
geladen. Dort befindet sich in:
=>UserInfoDialog.class
der Trojaner:
Trojan.Java.Jvantiur.A

Sagt zumindest mein Virenscanner.

Viele Grüße
Tatzenboy

(rechnet momentan auch am Taskforce Einsatz CommunityTSC mit. Ansonsten CancerResearch (THINK).[b][/b]

[darksun]

Hm hab grad mal gegengecheckt.
Hab die Meldung von meinem AV Program auch.
Als ich vor ein paar Tagen mal reingeschaut hab war das nicht.
Was für einen AV-Scanner verwendest Du?

[Tatzenboy]

Bitdefender Home Edition hat den Virus beim Filescan gefunden. Der On-Demand Scanner von eTrust AntiVirus hat hingegen kein Alarm geschlagen.

Komischerweise finde ich im Netz nichts zu dem Jvantiur.A - nicht mal auf der BitDefender Homepage. Wenn jemand was findet, wäre ich für eine kleine Info dankbar.

tschau
Dirk

[darksun]

Ich verwende AntiVir von H+BEDV.

Ich schau auch mal ob ich irgendwo etwas finde.


So hab mal was gefunden.
Bei mir hat das Teil den Namen "JSc/Antiurl.11"
http://vil.nai.com/vil/content/v_98858.htm

Bei Sophos hat's den Namen "Troj/JV-AntiURL"

Bei Network Associates "JV/AntiURL"

Und der Komentar dazu:

This Java Applet was designed to attack certain websites in protest. This is a client tool ran from your PC. It does not carry a damaging payload to the user running the tool.

Ist anscheinend ein client um Webseiten anzugreifen.
Schädigt also anscheinend nicht direkt den PC-Nutzer, sondern Webseiten indem dort auf irgendeine Art eine Last erzeugt wird.

[Xentar]

Hab auch AntiVir, bei mir kommt allerdings keine Warnung.. hab vor wenigen Minuten geupdatet, Virendefinitionen *.61

[yoyo]

Die Frage ist doch: Wie kommt das Ding da rein? Oder Ist es ein Fehlalarm des Virenscanners?

yoyo

[Pascal]

Die Frage ist doch: Wie kommt das Ding da rein? Oder Ist es ein Fehlalarm des Virenscanners?

Glücklicherweise letzteres

[darksun]

Die Frage ist doch: Wie kommt das Ding da rein? Oder Ist es ein Fehlalarm des Virenscanners?

Glücklicherweise letzteres

Jep! Gegenprüfung mit nem 2 Scanner und der neuen Virendefinitionsdatei!
Hatte noch den vorherige ver. drauf

Scheint wirklich ein Fehlalarm zu sein.

Aber lieber einmal zu viel als zu wenig.

[Tatzenboy]

Hi,

wie kommt ihr jetzt auf den Fehlalarm? Zwei Scanner erkennen den gleichen Virus.

Der Virus ist ziemlich alt und lt. Aussage der von darksun zitierten Website auch nicht besonders gefährlich. Wahrscheinlich ist er daher nicht mehr in den neusten Definitionsdateien mancher Scanner enthalten.

Ich verweise nur mal auf die letzte ct 3/2004, S. 124 und 129 ff. Kein Scanner findet alle Dateien. Die Quote der gefundenen Datei liegt für bekannte Schädlinge zwischen 23,4 und 100 %. Gerade bei Trojanischen Pferden schneiden viele Scanner nicht besonders gut ab. Die Quote der Fehlalame ist hingegen viel geringer (zw. 0 und 0,16 %).

Ich würde daher nie auf einen Fehlalarm tippen. Im Zweifel immer für den Virus. Und als Websitebetreiber erst Recht nicht. Solange auch nur der kleinste Zweifel besteht, wäre die Datei sofort von meinem Webserver verschwunden.

Beste Grüße
Tatzenboy

[Bananeweizen]

Habe das Applet entfernt. Im Zweifel diesmal gegen den Angeklagten. Um Ersatz werde ich mich aber zumindest heute nicht mehr bemühen...