kühlprofi
BIOS-Overclocker(in)
Brint wenn es nur md5 war eher weniger, da es knackbar ist. Gibt ja sogar online md5 cracker die funktionieren^^Edit: Na wenigstens waren die PWs verschlüsselt
Hacker-Angriff auf unsere Seiten: Malware verteilt, Zugriff auf Daten
- Ersteller PCGH-Redaktion
- Erstellt am
Klarostorix
BIOS-Overclocker(in)
A
ATB
Guest
Wer hat es eigentlich nötig Computec Media zu hacken? 
Da muss aber jemand sehr viel Langeweile gehbat haben.
Da muss aber jemand sehr viel Langeweile gehbat haben.
grubsnek
Software-Overclocker(in)
Ich hatte so eine Datei im Ordner Nr. 44. Dazu noch eine mit ähnlichem Namen und ca. 150Kb Größe. Norton 2012 sagte sie seien vertrauenswürdig. Ich hab sie trotzdem gelöscht.
K3n$!
BIOS-Overclocker(in)
Eine Frage: Heute morgen, als ich das gelesen habe, hab ich mal Avira scannen lassen. Dabei hat er mehrere Sachen gefunden.
Diese Sachen habe ich dann überschreiben und löschen lassen.
Danach habe ich zur Sicherheit noch die Kaspersky Rescue CD 10 drüber laufen lassen. Kein Fund.
Dann nochmal Avira. Jetzt findet er auf einmal irgendwelche versteckten Elemente, die es vorher nicht gab.
Daraufhin soll ich mit der Avira Rescue CD das Problem beheben, nur kann ich mit der keine Verbindung zum Internet aufbauen :S
Deswegen habe ich nochmal Bitdefender (Rescue CD) drüber laufen lassen. Kein Fund.
Muss ich mir jetzt sorgen machen ?
Diese Sachen habe ich dann überschreiben und löschen lassen.
Danach habe ich zur Sicherheit noch die Kaspersky Rescue CD 10 drüber laufen lassen. Kein Fund.
Dann nochmal Avira. Jetzt findet er auf einmal irgendwelche versteckten Elemente, die es vorher nicht gab.
Daraufhin soll ich mit der Avira Rescue CD das Problem beheben, nur kann ich mit der keine Verbindung zum Internet aufbauen :S
Deswegen habe ich nochmal Bitdefender (Rescue CD) drüber laufen lassen. Kein Fund.
Muss ich mir jetzt sorgen machen ?
Whoosaa
BIOS-Overclocker(in)
Arg, ärgerlich, dass so etwas passiert ist. Hoffentlich findet ihr raus, wer dafür verantwortlich ist.. vielleicht gibt's ja hier im Forum einige mit Anonymous-Kontakten..
Habe jetzt mein Passwort geändert, und lasse gerade einmal den Scan durchlaufen.. denke allerdings, dass das problemlos verlaufen wird, ich hatte keinerlei Meldungen oder Ähnliches.
Habe mir auch mal No-Script und Ghostery angeschaut, aber ich blicke da überhaupt nicht durch.. habe natürlich vorsichtshalber mal alles blockieren lassen, um dann von da aus anzufangen, aber manche Seiten werden dann hoffnungslos falsch dargestellt, und die dafür fehlenden Skripte o.Ä. habe ich nicht gefunden, um des zum Laufen zu kriegen.. naja, ich denke der PC sollte auch so gut genug geschützt sein.
Überhaupt frage ich mich, was die Angreifer mit den Daten anfangen wollen.. jetzt überall im Internet mit der Email (Haben sie die erbeutet?) anmelden und hoffen, dass das Passwort ein zweites Mal benutzt wird? Man, muss denen langweilig sein..
Habe jetzt mein Passwort geändert, und lasse gerade einmal den Scan durchlaufen.. denke allerdings, dass das problemlos verlaufen wird, ich hatte keinerlei Meldungen oder Ähnliches.
Habe mir auch mal No-Script und Ghostery angeschaut, aber ich blicke da überhaupt nicht durch.. habe natürlich vorsichtshalber mal alles blockieren lassen, um dann von da aus anzufangen, aber manche Seiten werden dann hoffnungslos falsch dargestellt, und die dafür fehlenden Skripte o.Ä. habe ich nicht gefunden, um des zum Laufen zu kriegen.. naja, ich denke der PC sollte auch so gut genug geschützt sein.
Überhaupt frage ich mich, was die Angreifer mit den Daten anfangen wollen.. jetzt überall im Internet mit der Email (Haben sie die erbeutet?) anmelden und hoffen, dass das Passwort ein zweites Mal benutzt wird? Man, muss denen langweilig sein..
Hallo, Avira hat wohl mit dem letzten Microsoft-Patch Probleme....Daher die über 60 versteckten Elemente die Du sicher meinst. Kein Grund zur Sorge.
Mußt mal im Avira-Forum nachlesen, in der Suchmaschiene versteckte Elemente eingeben... haben viele das Problem...ich auch
ist auch bloß die 64 Bit Version betroffen. Grüße, Matze
ruyven_macaran
Trockeneisprofi (m/w)
@red:
Wisst ihr eigentlich genau, auf welche Teile des Servers tatsächlich Zugriffe erfolgt sind, oder nur welche möglich waren bzw. habt ihr nur keine Möglichkeit, tieferes Eindringen ins System definitiv auszuschließen?
Du hast schon bemerkt, dass die Meldungen rechts oben ein Kreuz haben und nach der Schließung erst wieder angezeigt werden, wenn eine Meldung vorliegt?
Soooo exotisch ist das gar nicht. Selbst ein einfacher Intel-RAID ist betroffen und wie ich das von vergleichbaren Symptomen her kenne werden dann auch alle anderen Verbünde und vermutlich alle Controllerkarten und Zusatzcontroller ebenfalls betroffen sein.
Was mich zu der Frage bringt:
Kennt jemand einen (kostenlosen) Boot-Scan, der mit Intel-RAID umgehen kann?
(oder gibts ne einfache Möglichkeit, sowas selbst zu erstellen? Z.B. die Gparted CD hat die nötige Softwareausstattung, um damit zu arbeiten, aber die hat keinen Scanner, nach meinen bisherigen Versuchen kaum/keine Möglichkeiten, innerhalb der Laufwerke mit Dateien zu arbeiten und ich viel zu wenig Ahnung, um sie mit anderen Inhalten zu kombinieren)
Die Seiten laufen alle auf den gleichen Ressourcen und eben dieser Server(-komplex) wurde gehackt. Da kann man schlecht weiter unterteilen. Rein von der Einbindungsform hätte es vermutlich schon gereicht, wenn es nur der Bereich für Werbung gewesen wäre.
Wisst ihr eigentlich genau, auf welche Teile des Servers tatsächlich Zugriffe erfolgt sind, oder nur welche möglich waren bzw. habt ihr nur keine Möglichkeit, tieferes Eindringen ins System definitiv auszuschließen?
Du hast schon bemerkt, dass die Meldungen rechts oben ein Kreuz haben und nach der Schließung erst wieder angezeigt werden, wenn eine Meldung vorliegt?
Nicht böse gemeint aber ein wenig exotisch ist das ja schon und je nach der verwendeten Linux-Basis und Kernel verständlich
Soooo exotisch ist das gar nicht. Selbst ein einfacher Intel-RAID ist betroffen und wie ich das von vergleichbaren Symptomen her kenne werden dann auch alle anderen Verbünde und vermutlich alle Controllerkarten und Zusatzcontroller ebenfalls betroffen sein.
Was mich zu der Frage bringt:
Kennt jemand einen (kostenlosen) Boot-Scan, der mit Intel-RAID umgehen kann?
(oder gibts ne einfache Möglichkeit, sowas selbst zu erstellen? Z.B. die Gparted CD hat die nötige Softwareausstattung, um damit zu arbeiten, aber die hat keinen Scanner, nach meinen bisherigen Versuchen kaum/keine Möglichkeiten, innerhalb der Laufwerke mit Dateien zu arbeiten und ich viel zu wenig Ahnung, um sie mit anderen Inhalten zu kombinieren)
Die Seiten laufen alle auf den gleichen Ressourcen und eben dieser Server(-komplex) wurde gehackt. Da kann man schlecht weiter unterteilen. Rein von der Einbindungsform hätte es vermutlich schon gereicht, wenn es nur der Bereich für Werbung gewesen wäre.
mae1cum77
BIOS-Overclocker(in)
Sollte das nicht mit einem aktuellen WinPE ala BartPE funktionieren? Da kann man alles mögliche einbinden, und es sollte, wie die klassische Win-Install-Disk, auch ein RAID erkennen.
) die nur noch nicht erkannt wurden.
G
Gast1728076203
Guest
Ja AntiVir hat bei mir die Malware gefunden.
Gestern fix das System neu aufgesetzt
Ich werde ab jetzt Java Plugins nur noch manuell für jede Seite freigeben. Und Adblock is mal sowas von drauf
e// interessant zu wissen wäre noch, ob sich der Virus auch noch woanders als im Java Verzeichnis niederlegt
alles klar, danke für die Antwort. Dann bin ich beruhigt.
Malwarebytes hat 2 infizierte Objekte gefunden, muss ich gleich mal schauen, wenn der fertig gesucht hat.Ähnliche Themen
