alter Server
News Newsletter Einsätze Feuerwehr-Markt Fahrzeug-Markt Fahrzeuge Industrie-News BOS-Firmen TV-Tipps Job-Börse

banner

Sortierung umschalten zurück

ThemaTrojaner auf einer in der Signatur verlinkten Webseite?5 Beträge
Rubrikrund um´s FW-Forum
 
AutorJürg8en 8M., Weinstadt / Baden-Württemberg419603
Datum08.08.2007 15:166474 x gelesen
hallo,

ich wurde von Usern auf einen Link den ein User hier im Forum in seiner Signatur hatte aufmerksam gemacht.

Ein Antivirenprogramm meldete beim Anklicken dieses Links einen Trojaner: Trojan-Downloader.JS.Psyme.hz

Es handelt sich um die Webseite mit der URL "www.ffw - online.com"

[ich nenne diese Adresse hier nur um die Leute zu informieren die diese Seite besucht haben - bitte ruft diese Seite aus Sicherheitsgründen jetzt nicht auf!!!]

Wir haben die Sache soweit von unserer Seite aus möglich ist überprüft und konnten diese Meldung nachvollziehen.

Als Erstmassnahme habe ich nun folgendes durchgeführt:

- eine Schreibsperre für den User-Account gesetzt
- die Beiträge mit dieser Signatur gesperrt

Alle User die diese Seite besucht haben sollten dringend Ihren PC mit einem geeigneten Virenprogramm überprüfen.


MkG Jürgen Mayer

Webmaster www.FEUERWEHR.de

Beitrag bewerten

Beitrag in meine Bookmarkliste aufnehmenantworten

 
AutorMatt8hia8s M8., Stockach / Baden-Württemberg419606
Datum08.08.2007 15:214936 x gelesen
Hallo!

Geschrieben von Jürgen M@yerAlle User die diese Seite besucht haben sollten dringend Ihren PC mit einem geeigneten Virenprogramm überprüfen.

Ohne großartig Werbung machen zu wollen.
Es scheint, dass einige Programme zumindest nicht vor dem Besuch der Seite warnen, ob sie ein ggf. heruntergeladenes Progrämmchen finden und löschen können weiß ich nicht.

Dieses hier hat zumindest vor dem Besuch der Seite gewarnt und einen Abbruch empfohlen.

Weiß jemand was der "Trojan-Downloader.JS.Psyme.hz" tut?

Grüße
Matthias


Beitrag bewerten

Beitrag in meine Bookmarkliste aufnehmenantworten

 
AutorJens8 R.8, Bremervörde / Niedersachsen419623
Datum08.08.2007 15:514740 x gelesen
Danke für den Hinweis, werd gleich mal nen Scan laufen lassen!


Beitrag bewerten

Beitrag in meine Bookmarkliste aufnehmenantworten

 
AutorWill8em 8B., Breitenstein / Baden-Württemberg419637
Datum08.08.2007 16:064809 x gelesen
In seine Visitenkasrte ist der Link aber noch enthalten. Da sollte er dann aber auch besser verschwinden.


Herzliche Grüße aus dem "wilden Süden"

Beitrag bewerten

Beitrag in meine Bookmarkliste aufnehmenantworten

 
AutorJoch8en 8K., Graben-Neudorf (BaWü) / Baden-Württemberg419686
Datum08.08.2007 17:284787 x gelesen
Der Wurm "Trojan-Downloader.JS.Psyme.hz" ist ein sogenannter Trojaner wie der Name ja schon verrät. Er basiert auf dem IRC Wurm "Fagot" welcher bereits seit 2003 bekannt ist.

Eine Beschreibung dazu findest du (leider nur in Englisch) auf F-Secure


Mit kameradschaftlichen Grüßen
J. Köhler
http://www.florian-graben-neudorf.de
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Das ist meine persönliche Meinung und nicht die meiner Feuerwehr.
Nicht behindert zu sein ist kein Verdienst, sondern ein Geschenk, das jedem von uns jederzeit genommen werden kann!

Beitrag bewerten

Beitrag in meine Bookmarkliste aufnehmenantworten

 

 ..
zurück


Feuerwehr-Forum / © 1996-2017, www.FEUERWEHR.de - Dipl.-Ing. (FH) Jürgen Mayer, Weinstadt