preload
basicPlayer

Malware gefunden

Comunio.de Foren-Übersicht -> Bugs
Autor Nachricht
Gast





BeitragVerfasst am: 16 Apr 2012 14:21   Titel: Malware gefunden Antworten mit Zitat

Mein Antivirus (avast) blockiert nach dem clicken auf Einloggen folgendes:


Zitat:
Infektions-Details:
URL: http://dezen1.dyndns-server.com/world/s1
Prozess: C:\Program Files (x86)\Mozilla Firefox\f...
Infektion: URL:Mal


wurde comunio von einem hacker attackiert?Oder was ist das?
Nach oben
Gast





BeitragVerfasst am: 16 Apr 2012 15:21   Titel: Antworten mit Zitat

16.04.2012 16:18:49,Hoch,Ein Eindringversuch von defode.dyndns-server.com wurde blockiert.,Blockiert,Keine Aktion erforderlich,Web Attack: Malicious Website Accessed 2,Keine Aktion erforderlich,Keine Aktion erforderlich,"defode.dyndns-server.com (62.76.180.69, 80)",defode.dyndns-server.com/world/s1,"
Netzwerkverkehr von defode.dyndns-server.com/world/s1 entspricht der Signatur eines bekannten Angriffs. Der Angriff wurde von \DEVICE\HARDDISKVOLUME2\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.EXE verursacht.

Das selbe bei Norton
Nach oben
Gast





BeitragVerfasst am: 16 Apr 2012 15:40   Titel: Antworten mit Zitat

Ebenfalls Avast,
allerdings über IE

Infektions-Details:
URL: "http://defode.dyndns-server.com/world/s...
Prozess: "C:\Program Files (x86)\Internet Explore...
Infektion: "URL:Mal"
Nach oben
Gast





BeitragVerfasst am: 16 Apr 2012 15:57   Titel: Antworten mit Zitat

Servus, bei mir springt NIS auch an und meldet Angriff von

malicious website accessed 2

.... weiß jemand mehr?

Über Firefox. Immer nach dem einloggen hier.
Nach oben
auch
1. Bundesliga
1. Bundesliga 

Anmeldungsdatum: 19.05.2008
Beiträge: 706
BeitragVerfasst am: 16 Apr 2012 18:45   Titel: Antworten mit Zitat

Bei mir fast das Selbe über Opera (Norton ist Sicherheitsprogramm): Eindringungsversuch von:
debdan.dyndns-server.com/world/s1

Über "dyndns" sagt Netzwelt folgendes: So ist der der Rechner von aussen erreichbar
Wer von außerhalb auf seinen Rechner zu Hause zugreifen möchte, hat ein Problem: Bei der meist obligatorischen Zwangstrennung bekommt der Rechner eine neue IP-Adresse. Und wer die nicht kennt, erreicht auch nicht den Rechner. Abhilfe schafft der DynDNS-Dienst: Er leitet Anfragen an eine Domain an einen dynamische IP-Adresse weiter.

Quelladresse ist 62.76.180.69
Bei Google wird die IP immer wieder mit Malware und Russian Federation in Verbindung gebracht.
Eine Minute nach der von Norton geblockten Attacke erfolgte ein Versuch eines nichtautorisierten Zugriffs auf Prozessdaten von der Norton exe.

Hört sich alles nicht so toll an. Was ist hier los?

Zuletzt bearbeitet von auch am 16 Apr 2012 18:56, insgesamt einmal bearbeitet
Nach oben Benutzer-Profile anzeigen
TomBVB
Moderator
Moderator 

Anmeldungsdatum: 02.04.2006
Beiträge: 8291
BeitragVerfasst am: 16 Apr 2012 18:49   Titel: Antworten mit Zitat

Weitergeleitet.

Danke für die Hinweise!
_________________
Dedê - DANKE!
Nach oben Benutzer-Profile anzeigen
Gast





BeitragVerfasst am: 16 Apr 2012 19:02   Titel: Antworten mit Zitat

Hallo,

danke für eure Hinweise!

Welchen Werbebanner seht ihr, wenn die Warnung kommt?

Viele Grüße
Fabian
Nach oben
auch
1. Bundesliga
1. Bundesliga 

Anmeldungsdatum: 19.05.2008
Beiträge: 706
BeitragVerfasst am: 16 Apr 2012 19:15   Titel: Antworten mit Zitat

Ich hatte die Meldung bereits mehrmals. Zuletzt bin auf comstats gewechselt und da wurde ein Werbepopup von Zalando geblockt, sonst waren keine Banner zu sehen.
Nach oben Benutzer-Profile anzeigen
Gast





BeitragVerfasst am: 16 Apr 2012 19:20   Titel: Antworten mit Zitat

Oh gut, ich bin nicht der einzige mit dem Problem :

Norton Antivirus meldet:

Name des Risikos : Web Attack : Malicious Website Accessed 2
Angreifender PC : debdan.dyndns-server.com (62.76.180.69,80)
Angreifer URL : debdan.dyndns-server.com/world/s1
...
Beschreibung Datenverkehr : TCP, www-http
Nach oben
Gast





BeitragVerfasst am: 16 Apr 2012 19:28   Titel: Antworten mit Zitat

Ich bin nochmal der von 20:20 Uhr . Auf Fabians Frage :

Werbebanner Nissan und L'oreal Men
Nach oben
Gast





BeitragVerfasst am: 16 Apr 2012 22:43   Titel: Antworten mit Zitat

auch bin mir mit Norton 360!

Greetz Seb!
Nach oben
Gast





BeitragVerfasst am: 17 Apr 2012 12:28   Titel: Antworten mit Zitat

mein norton zeigt ebenfalls an, sobald ich auf Login klicke:
16.04.2012 23:02,Hoch,Ein Eindringversuch von derm7a.dyndns-server.com wurde blockiert.,Blockiert,Keine Aktion erforderlich,Web Attack: Malicious Website Accessed 2"derm7a.dyndns-server.com (62.76.180.69, 80)",derm7a.dyndns-server.com/world/s1",62.76.180.69 (62.76.180.69)
Nach oben
Gast





BeitragVerfasst am: 17 Apr 2012 18:21   Titel: Antworten mit Zitat

bei mir ist der Fehler behoben, danke
Nach oben
Beiträge der letzten Zeit anzeigen:   
Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1



Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.


Powered by phpBB © 2001, 2002 phpBB Group