Autor |
Nachricht |
Gast
|
Verfasst am: 16 Apr 2012 14:21 Titel: Malware gefunden |
|
|
Mein Antivirus (avast) blockiert nach dem clicken auf Einloggen folgendes:
Zitat: |
Infektions-Details:
URL: http://dezen1.dyndns-server.com/world/s1
Prozess: C:\Program Files (x86)\Mozilla Firefox\f...
Infektion: URL:Mal |
wurde comunio von einem hacker attackiert?Oder was ist das?
|
|
Nach oben |
|
Gast
|
Verfasst am: 16 Apr 2012 15:21 Titel: |
|
|
16.04.2012 16:18:49,Hoch,Ein Eindringversuch von defode.dyndns-server.com wurde blockiert.,Blockiert,Keine Aktion erforderlich,Web Attack: Malicious Website Accessed 2,Keine Aktion erforderlich,Keine Aktion erforderlich,"defode.dyndns-server.com (62.76.180.69, 80)",defode.dyndns-server.com/world/s1,"
Netzwerkverkehr von defode.dyndns-server.com/world/s1 entspricht der Signatur eines bekannten Angriffs. Der Angriff wurde von \DEVICE\HARDDISKVOLUME2\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.EXE verursacht.
Das selbe bei Norton
|
|
Nach oben |
|
Gast
|
Verfasst am: 16 Apr 2012 15:40 Titel: |
|
|
Ebenfalls Avast,
allerdings über IE
Infektions-Details:
URL: "http://defode.dyndns-server.com/world/s...
Prozess: "C:\Program Files (x86)\Internet Explore...
Infektion: "URL:Mal"
|
|
Nach oben |
|
Gast
|
Verfasst am: 16 Apr 2012 15:57 Titel: |
|
|
Servus, bei mir springt NIS auch an und meldet Angriff von
malicious website accessed 2
.... weiß jemand mehr?
Über Firefox. Immer nach dem einloggen hier.
|
|
Nach oben |
|
auch
1. Bundesliga
Anmeldungsdatum: 19.05.2008 Beiträge: 706
|
Verfasst am: 16 Apr 2012 18:45 Titel: |
|
|
Bei mir fast das Selbe über Opera (Norton ist Sicherheitsprogramm): Eindringungsversuch von:
debdan.dyndns-server.com/world/s1
Über "dyndns" sagt Netzwelt folgendes: So ist der der Rechner von aussen erreichbar
Wer von außerhalb auf seinen Rechner zu Hause zugreifen möchte, hat ein Problem: Bei der meist obligatorischen Zwangstrennung bekommt der Rechner eine neue IP-Adresse. Und wer die nicht kennt, erreicht auch nicht den Rechner. Abhilfe schafft der DynDNS-Dienst: Er leitet Anfragen an eine Domain an einen dynamische IP-Adresse weiter.
Quelladresse ist 62.76.180.69
Bei Google wird die IP immer wieder mit Malware und Russian Federation in Verbindung gebracht.
Eine Minute nach der von Norton geblockten Attacke erfolgte ein Versuch eines nichtautorisierten Zugriffs auf Prozessdaten von der Norton exe.
Hört sich alles nicht so toll an. Was ist hier los?
Zuletzt bearbeitet von auch am 16 Apr 2012 18:56, insgesamt einmal bearbeitet
|
|
Nach oben |
|
TomBVB
Moderator
Anmeldungsdatum: 02.04.2006 Beiträge: 8291
|
Verfasst am: 16 Apr 2012 18:49 Titel: |
|
|
Weitergeleitet.
Danke für die Hinweise! _________________
Dedê - DANKE!
|
|
Nach oben |
|
Gast
|
Verfasst am: 16 Apr 2012 19:02 Titel: |
|
|
Hallo,
danke für eure Hinweise!
Welchen Werbebanner seht ihr, wenn die Warnung kommt?
Viele Grüße
Fabian
|
|
Nach oben |
|
auch
1. Bundesliga
Anmeldungsdatum: 19.05.2008 Beiträge: 706
|
Verfasst am: 16 Apr 2012 19:15 Titel: |
|
|
Ich hatte die Meldung bereits mehrmals. Zuletzt bin auf comstats gewechselt und da wurde ein Werbepopup von Zalando geblockt, sonst waren keine Banner zu sehen.
|
|
Nach oben |
|
Gast
|
Verfasst am: 16 Apr 2012 19:20 Titel: |
|
|
Oh gut, ich bin nicht der einzige mit dem Problem :
Norton Antivirus meldet:
Name des Risikos : Web Attack : Malicious Website Accessed 2
Angreifender PC : debdan.dyndns-server.com (62.76.180.69,80)
Angreifer URL : debdan.dyndns-server.com/world/s1
...
Beschreibung Datenverkehr : TCP, www-http
|
|
Nach oben |
|
Gast
|
Verfasst am: 16 Apr 2012 19:28 Titel: |
|
|
Ich bin nochmal der von 20:20 Uhr . Auf Fabians Frage :
Werbebanner Nissan und L'oreal Men
|
|
Nach oben |
|
Gast
|
Verfasst am: 16 Apr 2012 22:43 Titel: |
|
|
auch bin mir mit Norton 360!
Greetz Seb!
|
|
Nach oben |
|
Gast
|
Verfasst am: 17 Apr 2012 12:28 Titel: |
|
|
mein norton zeigt ebenfalls an, sobald ich auf Login klicke:
16.04.2012 23:02,Hoch,Ein Eindringversuch von derm7a.dyndns-server.com wurde blockiert.,Blockiert,Keine Aktion erforderlich,Web Attack: Malicious Website Accessed 2"derm7a.dyndns-server.com (62.76.180.69, 80)",derm7a.dyndns-server.com/world/s1",62.76.180.69 (62.76.180.69)
|
|
Nach oben |
|
Gast
|
Verfasst am: 17 Apr 2012 18:21 Titel: |
|
|
bei mir ist der Fehler behoben, danke
|
|
Nach oben |
|
Alle Zeiten sind GMT + 1 Stunde