Briefo.com - Viren-Problem bei Briefo.com ???

Briefo.com / Briefo Intern / Viren-Problem bei Briefo.com ???

Autor	Mitteilung
sammlermax1 registriert	Gesendet: 22 Okt 2005 09:23:51 Möchte niemanden Beunruhigen und schon gar niemanden Beschuldigen, aber könnt ihr mal alle euren Viren-scanner auf die Suche schicken, ich bin mir nicht sicher aber verwendet ihr hier in diesem Forum (Betreiber) JAVA, habe da nähmlich 2 Vieren gefunden und zwar 1, Java/Byteverify.G3 und 2, JS/OpenConnect J.3 könnten diese beiden Viren durch das Hochladen von Bildern in diesem Forum enstanden sein???? Da ich auch auf den eBay Seiten jeden Tag bin, im Briefmarken Cafe habe ich auch dort eine Nachricht über dieses Problem hinterlassen,vielleicht weis wer etwas mehr darüber. Die beiden Viren lassen sich durch das Entfernen mit dem Antiviren scanner entfernen, ob das reicht da bin ich mir nicht ganz sicher aber bei mir sind sie nun weg, möchte keinen Schrecken verbreiten aber ich Denke mir sicher ist sicher.

asmodeus registriert	Gesendet: 22 Okt 2005 10:15:39 Normalerweise warnt Dich Dein Anti- Viren- Programm davor und wenn Du oder jemand anders diese Viren hier durch ein Scan hochgeladen hat, dann nützt es meist nichts, das der evt. Betroffene sein Programm startet- dann ist nämlich sein Anti- Viren- Programm veraltet! UPDATEN ist das A-O! Kostenloses und gutes Anti- Viren Programm: www.heise.de dasProgramm nennt sich "Antivir" das Logo stellt einen Schirm da
Jantschi registriert	Gesendet: 22 Okt 2005 10:26:58 @ Sammlermax mein PC ist sauber verwende Antiviral Home Ed. und als Firewall Zone Alarm Pro.
sammlermax1 registriert	Gesendet: 22 Okt 2005 11:43:59 asmodeus: Ist auch mein Viren-scanner, und wöchentlich auf dem neuesten Stand,ist glaube ich der Beste zur Zeit,:-) Jantschi: habe auch diese Firewall und bin im normal Falle auch sehr zufieden damit.
Julian Ulrich Admin	Gesendet: 22 Okt 2005 12:57:32 Hallo, Nein Java wird nicht verwendet, wie kommst du eigentlich auf die Idee, dass die Viren von diesem Forum stammen? Ich kann grundsätzlich entwarnen! lg, julian
sammlermax1 registriert	Gesendet: 22 Okt 2005 13:27:47 Julian Ulrich, da ich seit dem letzten scann nur hier und auf eBay war lag der Schluss nahe das ich sie mir hier oder auf ebay eingefangen habe, und komischer weise jedes mal nachdem ich hier ein Bild hochgeladen habe, und ich komme auf keine Ideen sondern ich schliese nichts aus, und Frage auch aus diesem Grund, denn möglich ist alles,leider. Bei ebay habe ich nichts rauf od.runtergeladen,nur hier und aus diesem Grund lag dieses Forum in meiner Annahme.;-)
asmodeus registriert	Gesendet: 22 Okt 2005 13:38:47 Wenn hier ein Virus o.ä. wäre, hätte mein Virenprogramm alarm geschlagen......
Julian Ulrich Admin	Gesendet: 22 Okt 2005 15:08:28 Kein Problem, danke, dass du es gemeldet hast! Aber ich kann mir nicht vorstellen, wie hier Viren übertragen werden sollen. Es ist auch möglich, dass du gehackt worden bist, einen Trojaner hast oder den Virus schon länger hattest, aber erst jetzt erkannt hast. lg, julian
sammlermax1 registriert	Gesendet: 22 Okt 2005 17:04:07 Julian Ulrich, Ja es war ja auch alls Warnung gedacht, sicher ist sicher dachte ich mir, sollte bzw.wollte auf keinen Fall das Briefo Forum Beschuldigen, es hätte ja aber auch sein können das das Forum gehackt wurde, habe gestern auch im BDPH Forum gelesen und heute bzw. gestern wurde es vorübergehend auf Grund eines Hacker Angriffes geschlossen, wahrscheinlich habe ich ihn mir dort eingefangen, naja bei mir ist wieder alles in Ordnung und wenn bei sonst niemanden Schäden aufgetretten sind ist die Sache ja halb so schlimm, bin halt bei diesen Sachen immer etwas Übervorsichtig,;-)
Jantschi registriert	Gesendet: 26 Okt 2005 19:48:27 als Ergänzung zur Warnung von @sammlermax seit ich den AV upgedatet habe kommt jedesmal beim Einstieg bei eBay diese Vierenwarnung
asmodeus registriert	Gesendet: 26 Okt 2005 20:17:34 Komisch..... bei mir nicht.......
janliese registriert	Gesendet: 27 Okt 2005 12:30:07 Dann kann ich ja auch mal erzählen, was mir beim letzten Hochladen eines Bildes bei briefo.com passiert ist. Ich hab auch Firewall und AV (damals noch von Norton). Während des Hochladens sind mir die Warnungen um die Ohren geflogen. Trojaner, HTML-Virus und ein Wurm. Im ersten Schreck hab ich gemeint, briefo "filtere" die Bilder und hat die Dinger erkannt. Hab dann drei verschiede AV drüber gejagt, fast jedes hat was amderes gefunden. Trotz Eliminieren bin ich (außer bei briefo!) auf keine SSL-Seiten mehr gekommen. Noch immer spinnt IE und ich bin jetzt auf Opera ausgewichen. So Fachfrau bin ich nicht, aber wenn das auch anderen passiert ist? Konni
asmodeus registriert	Gesendet: 27 Okt 2005 14:42:39 Es ist merkwürdig! Bei mir ist gar nichts!
Dino registriert	Gesendet: 27 Okt 2005 17:27:18 Hallo,Janliese! Mir ist es wie dir ergangen-da ich jedoch viele Seiten besucht habe kann ich nicht sagen wo ich mir die Trojaner eingefangen habe! Hatte noch und noch Fehlermeldungen im IE! iexplore.exe usw. Habe mir dan "Spybot-Search and Destroy" gratis aus dem Internet heruntergeladen und angewendet.Seither ist alles wieder OK. Mfg Dino
Jantschi registriert	Gesendet: 27 Okt 2005 17:27:31 \| Geändert von: Jantschi ich habe die betroffene Datei vom AV löschen lassen seit dem is Ruhe. Bei Briefo hatte ich noch nie eine Virenmeldung
asmodeus registriert	Gesendet: 27 Okt 2005 18:57:38 http://www.zdnet.de/downloads/prg/n/v/de0DNV-wc.html Gutes Antispy- Programm- sollte noch zusätzlich zum Spybot verwendet werden! Da der eine noch mehr findet. Spybot hatte bei mir noch 6 Spys übersdehen. Ich arbeite mit beiden kombiniert. Hier noch der Link zu Spybot- Programm: http://www.lavasoft.de/support/download/#free Allre beide Programme sind frei!
janliese registriert	Gesendet: 27 Okt 2005 19:44:25 Hallo Dino, ich surfe auch viel. Da ich die Bosheiten der Viren und anderem Gewürm nicht so im Detail kenne mag es auch sein, dass es mit dem Hochladen von Bildern zu tun hat - sprich, genau dann springt das AV an. Wer versteht schon Windoof gg?! Bewaffnet mit Dailerschutz, AV und Firewall und nur auf anständigen Seiten surfen - nichts hat es genützt! Ganz merkwürdig: Norton hat einen "Bluthund" in Quarantäne gesetzt,, den andere AV nicht fanden. Das soll nun wieder am Notron liegen. Den hab ich gleich mit beerdigt. Dann hatte ich einen HTML-Virus, einen Trojaner "Agent" und einen Wurm, der ja dem Grunde nach noch keinen Schaden anrichtet. Ich mußte manuell in der Registrierung Einträge des HTML-Virus einzeln löschen, kein AV hat das gepackt. Angeblich gelöscht, beim nächsten Scan wieder da. 40-50 Einträge waren das bestimmt, die ich mit zittriger Hand gelöscht habe. Registery ist ja so eine Sache ... Ich hab danach bei Kaspersky einen Online-Scan machen lassen, angeblich alles i.O. Ich traue dem Frieden aber nicht. Den IE benutze ich nicht mehr, der spinnt trotzdem noch im win98 und im win2000, mit ie5.5 und auch bei ie6. Das ist versionsunabhängig. Ach ja, und ich konnte keine Mails mehr abholen, das war komplett blockiert und auf den Server bin ich natürlich auch nicht gekommen. Wie eine Blockade von Paßwörtern. Das würde auch die Probleme mit der SSL-Verschlüsselung erklären. Ich werde bei Opera bleiben, das ist nicht so anfällig. Zum Schluß fand der PC gar keine IE.exe mehr, obwohl der AV in der die Fehler angezeigt hat. Der Horror! Jantschi, diese Fehlermeldung kann wohl auch vorkommen, wenn im IE Deine Java-Einstellungen nicht korrekt sind. Ich erinnere mich dunkel, da mal was im einem "IE-Fehlerforum" gelesen zu haben, als ich versuchte, meinen IE zu flicken. asmodeus, sei froh! Ich hatte Auktionen bei Ebay laufen. Das war eine peinliche Geschichte!! Welche Version von WIN hast Du? Oder benutzt Du Linux? Konni
asmodeus registriert	Gesendet: 27 Okt 2005 20:14:14 \| Geändert von: asmodeus Ich benutze Win XP Home und benutze DSL- Verbindung.
Julian Ulrich Admin	Gesendet: 28 Okt 2005 15:43:41 \| Geändert von: Admin WICHTIG: Ich war wohl doch etwas unvorsichtig und hab nichtmal selber den Bild Upload gecheckt. Tut mir sehr leid! Ich bin richtig erschrocken, es hat sich wirklich jemand irgendwie hineingehackt und drei Iframes auf der bilder.php eingebaut. So hat der Hacker wohl auf der Iframeseite ein paar selbstinstallierende Viren inkludiert. Schrecklich, wer will mich da fertigmachen?! So nun ist es wieder okay :) Wenn das wieder passiert, muss ich mir schnell was überlegen. lg und sry, julian