Wichtig Unser Forum

[havasupai]

Zitat von webwolf

Ich habe jetzt mal das Hochladen von Anhängen deaktiviert. Evtl. hat da jemand nicht aufgepasst.

Ich glaube aber, dass dieser Schritt nicht reicht. Irgend eine Datei, ein Script, schwirrt ja schon rum. Das muss gefunden und gelöscht werden. Evtl. kannst Du ja nachvollziehen, wann das Problem los ging. Davor muss sich irgend eine Datei im System geändert haben.Oder hat sich ein neuer Nutzer angemeldet zum entsprechenden Zeitpunkt?

Ich würde sonst tatsächlich den Schritt gehen ein Backup einzuspielen.

[Pepe]

Vielleicht mal testweise die Signaturen deaktivieren.
Das ist kein krasser Eingriff und wenn es nichts bringt, kann man es wieder aktivieren.
Muss ja nicht absichtlich sein, aber vielleicht hat jemand was in der Signatur, das stört.

[havasupai]

Zitat von Pepe

Vielleicht mal testweise die Signaturen deaktivieren.
Das ist kein krasser Eingriff und wenn es nichts bringt, kann man es wieder aktivieren.
Muss ja nicht absichtlich sein, aber vielleicht hat jemand was in der Signatur, das stört.

Dann schwirrt der Wurm aber immer noch im System. Und wenn die Signaturen die Quelle waren, ist der Zugang ja sehr leicht wieder so nutzbar. Ich würde die Software updaten und zurücksetzen von vor 1,5 Wochen. Soviel kann doch da nicht verloren gehen.

[miba222]

Zitat von havasupai

Dann schwirrt der Wurm aber immer noch im System. Und wenn die Signaturen die Quelle waren, ist der Zugang ja sehr leicht wieder so nutzbar. Ich würde die Software updaten und zurücksetzen von vor 1,5 Wochen. Soviel kann doch da nicht verloren gehen.

Der Zeitpunkt des erstmaligen Auftretens lässt sich durchaus ziemlich eindeutig bestimmen.

Dass allerdings das Einspielen eines Backups von vor ca. 2 Wochen "nicht viel löschen" würde, dürfte allerdings stark zu bezweifeln sein. So viele Beiträge wie in den letzten zwei Wochen gab es hier schon sehr lange nicht mehr - und das wäre wirklich sehr bedauerlich. Ich hoffe, dass es eine andere Lösung gibt.

[miba222]

Falls es hilft: Das erstmalige Auftreten bei mir war am 31.7. um die Mittagszeit (also der Montag nach dem Wuppertalspiel - Zufall...?). Ich war hier im Forum auch der erste, der es gemeldet hat, danach kamen noch einige andere.

Es war also demnach wirklich der Beginn dieses "Phänomens".

Das Datum ist in der Tat auffällig. Es hat ja schonmal jemand die Vermutung geäußert, dass uns da jemand ein Kuckucksei ins Nest gelegt haben könnte. Völlig ausschließen würde ich das auch nicht.

[Pepe]

Zitat von webwolf

Ich habe jetzt mal das Hochladen von Anhängen deaktiviert. Evtl. hat da jemand nicht aufgepasst.

Aber die bereits hochgeladenen Anhänge bleiben bestehen? Also ist die Deaktivierung nur für die Zukunft relevant?
Oder sind jetzt alle vorangegangen Anhänge weg?

[Elofant]

Zitat von webwolf

Ich habe jetzt mal das Hochladen von Anhängen deaktiviert. Evtl. hat da jemand nicht aufgepasst.

Besteht die Möglichkeit die Anhänge der letzten Wochen separat zu scannen?

Ich habe nichts verändert und seit gestern kein Problem mehr.

[miba222]

Auffällig: Letzte Woche war es auch vergleichsweise ruhig und bei mir kam dieser Phishing-Müll nur selten, an manchen Tagen gar nicht.

Bis zum Freitag, bis zum Spieltag. An diesem Tag war das Forum zwischendurch quasi unbenutzbar, besonders am Nachmittag.

Ein Schelm, wer Böses dabei denkt...

[Go]

Zitat von miba222

Seltsam ist das sehr unterschiedliche Verhalten: Mal fast im Sekundentakt, dann relativ lange Ruhe.

Für mich kein Unterschied ob Windows-PC, Android-Tablet oder Android-Smartphone. Der Mist taucht überall auf, sowohl über DSL als auch über mobile Daten.

Jetzt nutze ich seit einer guten Stunde Chrome im Inkognitomodus auf einem Android-Tablet. Bisher ist Ruhe... mal sehen, wie lange.

@Wolfgang: Was würde es (uns alle) kosten, das Forum gänzlich ohne die ohnehin nervige Werbung zu betreiben? Ohne Google AdSense hätten wir dieses Problem vermutlich nicht?

Aber warum haben manche kein Problem, ich z.B. überhaupt keine Werbung auf Wolfgangs Seite? Und das, obwohl ich alle Werbeblocker für seine Seite ausgeschaltet habe.
Ich bin mit einem iMac und Firefox hier unterwegs. Ist vielleicht Windows das Problem?

[miba222]

Zitat von Go

Aber warum haben manche kein Problem, ich z.B. überhaupt keine Werbung auf Wolfgangs Seite? Und das, obwohl ich alle Werbeblocker für seine Seite ausgeschaltet habe.
Ich bin mit einem iMac und Firefox hier unterwegs. Ist vielleicht Windows das Problem?

Windows alleine kann es nicht sein, da bei mir das Problem auch unter Android auftritt. Apple-Geräte habe ich keine - vielleicht sind die tatsächlich (warum auch immer) nicht betroffen?

[havasupai]

Zitat von Go

Ich bin mit einem iMac und Firefox hier unterwegs. Ist vielleicht Windows das Problem?

Jo, wahrscheinlich genau wegen Mac.

Zitat von miba222

Falls es hilft: Das erstmalige Auftreten bei mir war am 31.7. um die Mittagszeit (also der Montag nach dem Wuppertalspiel - Zufall...?). Ich war hier im Forum auch der erste, der es gemeldet hat, danach kamen noch einige andere.

Es war also demnach wirklich der Beginn dieses "Phänomens".

Das Datum ist in der Tat auffällig. Es hat ja schonmal jemand die Vermutung geändert, dass uns da jemand ein Kuckucksei ins Nest gelegt haben könnte. Völlig ausschließen wüde ich das auch nicht.

Nee, sowas passiert leider öfters. ich möchte da den Wuppis jetzt nichts unterstellen, bzw. schliesse das sogar eher aus.

Zitat von miba222

Der Zeitpunkt des erstmaligen Auftretens lässt sich durchaus ziemlich eindeutig bestimmen.

Dass allerdings das Einspielen eines Backups von vor ca. 2 Wochen "nicht viel löschen" würde, dürfte allerdings stark zu bezweifeln sein. So viele Beiträge wie in den letzten zwei Wochen gab es hier schon sehr lange nicht mehr - und das wäre wirklich sehr bedauerlich. Ich hoffe, dass es eine andere Lösung gibt.

Nicht auf die Goldwaage legen. Nicht viel ist ja relativ. Es ist auch nur die einfachste Methode. Aber wenn sich hier täglich Leute ohne Wissen eine Datei auf den PC laden, finde ich das nicht so witzig. Bei mir wurde folgendes Script in den Firefox-Cache geladen:
Name: not-a-virus:HEUR:AdWare.Script.Generic
Genauigkeit: Heuristische Analyse
Bedrohungsstufe: Mittel
Objekttyp: Datei
Objektname: vz.js
Objektpfad: https://storage.googleapis.com/vzsu
MD5: FD109EA4058A2E472E6DACCA49745E73

Fakt ist, es muss sich eine Datei (wahrscheinlich vz.js - siehe auch Serverpfad) geben, sagen wir mal vom 30.6. - 31.7. mittags geändert haben. Gab es in diesem Zeitraum Neuanmeldungen?
Das kann man ja herausfinden. Notfalls mal dem Hoster ein Ticket schreiben ob denen was aufgefallen ist.

Nur so lange quasi genau der gleiche Weg mögglich ist, bringt das ja alles nichts. Das sind aber alles nur Ideen.

Auf jeden Fall dann die Software updaten, aber das kostet wahrscheinlich wieder Lizenzgebühren.

[Kaiser Wilhelm]

Warum hatte man in Oberhausen eigentlich Probleme mit dem Forum, bis es geschlossen worden ist.

Gibt es da vielleicht Parallelen ?


@ Go: Ich habe Ubuntu & Firefox. Bisher auch keine Probleme.
.

[Andreas]

Zitat von miba222

Windows alleine kann es nicht sein, da bei mir das Problem auch unter Android auftritt. Apple-Geräte habe ich keine - vielleicht sind die tatsächlich (warum auch immer) nicht betroffen?

Doch. Problem auf MacMini und iPad vorhanden.


Gesendet von iPhone mit Tapatalk

[havasupai]

Zitat von Kaiser Wilhelm

Warum hatte man in Oberhausen eigentlich Probleme mit dem Forum, bis es geschlossen worden ist.

Gibt es da vielleicht Parallelen ?


@ Go: Ich habe Ubuntu & Firefox. Bisher auch keine Probleme.
.

Ich denke, dass viele einfach eine veraltete Forensoftware nutzen (unabhängig vom Verein). Da gibt es dann entsprechende Angriffe drauf, was sich dann schnell installieren lässt.

Aber das Problem scheint hier zu liegen:
Objektname: vz.js
Objektpfad: https://storage.googleapis.com/vzsu

[Mott]

Zitat von miba222

Windows alleine kann es nicht sein...

Stimmt. Ich nutze ausschließlich Windows als Zungang zum Forum und hatte das Problem bis heute nicht einmal. Allerdings habe ich an den von mir genutzten Rechnern auch den Sophos Endpoint Agent vor der Tür postiert. Vielleicht macht der ja gute Arbeit.

[Pepe]

Zitat von havasupai

Aber wenn sich hier täglich Leute ohne Wissen eine Datei auf den PC laden, finde ich das nicht so witzig. Bei mir wurde folgendes Script in den Firefox-Cache geladen:
Name: not-a-virus:HEUR:AdWare.Script.Generic
Genauigkeit: Heuristische Analyse
Bedrohungsstufe: Mittel
Objekttyp: Datei
Objektname: vz.js
Objektpfad: https://storage.googleapis.com/vzsu
MD5: FD109EA4058A2E472E6DACCA49745E73

Möchte jetzt hier keinen Link reinsetzen.
Google mal nach ‚Browser Hijacker‘, den hast du dir irgendwo eingefangen.

[havasupai]

Zitat von Pepe

Möchte jetzt hier keinen Link reinsetzen.
Google mal nach ‚Browser Hijacker‘, den hast du dir irgendwo eingefangen.

Äh ja, hier über diesen Telekom-Popup worum es die ganze Zeit geht. Das ist der Auszug aus meinem Virenscanner mit der Datei die dann mit diesem Telekomfenster heruntergeladen wurde. Auf dem Server des Forums muss es sowohl diese Datei als auch diesen Ordner geben.

[Düsseldorfer]

Zitat von havasupai

Äh ja, hier über diesen Telekom-Popup worum es die ganze Zeit geht. Das ist der Auszug aus meinem Virenscanner mit der Datei die dann mit diesem Telekomfenster heruntergeladen wurde. Auf dem Server des Forums muss es sowohl diese Datei als auch diesen Ordner geben.

Kleine Anmerkung: Die Datei vz.js liegt nicht auf dem Server des Forums, sondern auf dem Server von Google unter dem Pfad https://storage.googleapis.com/vzsu/

Edit: vs.js kurz durch virustotal.com gejagt, konnte kein Schadcode festgestellt werden. Zusammen mit den Informationen von havasupai nehme ich an, dass dieses Script seitens Google für die Ausspielung von Werbung verwendet wird und an sich unproblematisch ist. Ich nehme an, dass die ausgespielte Werbung an sich das Problem ist und nicht deren Verteilung durch Google. Aber vielleicht würde es nicht schaden, sich mit Google diesbezüglich in Verbindung zu setzen, damit die Bescheid wissen, was für einen Mist sie ausspielen.

[littlefatman]

Hat einer der Forumsteilnehmer eventuell Scheidungsprobleme ?

[havasupai]

Zitat von littlefatman

Hat einer der Forumsteilnehmer eventuell Scheidungsprobleme ?

Wieso - gibt es schon wieder ein neues Banner Scheidung statt Telekom? Bei mir wird mittlerweile durch den Brave Browser alles geblockt.
Hat denn jetzt noch irgendwer Probleme?