Hacker-Angriff auf unsere Seiten: Malware verteilt, Zugriff auf Daten

[beren2707]

So wie ich das jetzt nachvollziehen konnte, ist die Nutzung von Adblock nicht alleine Garant für eine Nicht-Infizierung.

Bei mir zu Hause nutze ich Adblock + Java war nicht installiert > keine Infektion

Anderer Rechner: Adblock + Java > Infektion

Bin da auch grade dran, da ich am letzten Wochenende leider am Laptop meines Vaters (Adblock + Java) auf PCGH gesurft habe. Auf meinem PC (Adblock, aber KEIN Java) war nichts, auf meinem Laptop (KEIN Adblock + Java) waren wie gesagt Dateien im Java-Ordner zu finden. Sämtliche Software war auf dem aktuellen Stand. Daher bin ich gespannt, was nun der Suchlauf beim Laptop mit Adblock und Java ausspuckt.

 

[Julian1303]

Das scheinen ja mehrere zu haben, ist das normal ?

Grüße, Cionara

Versteckte Elemente sind normal. Wie schon geschrieben wurde sind das vom System geschützte Sachen. Windows Defender sagt mir nach nem vollständigen Systemscan das mein HTPC normal läuft und keine unerwünschte oder schädliche Software ermittelt wurde. Frage nur: wie sehr kann man dem Microsoft internen Mist trauen??? Wer von euch Avira-Nutzern hat auch ne Meldung das ein Systemthread nicht zu sehen ist? Hat nix mit den Versteckten Elementen zu tun... Das würde mich gerne mal interessieren.

 

[Noctua]

Ich habe Adblock installiert, also sehe ich keine Werbung. Habe ich und andere Nutzer dann was zu fürchten? Da man keine Werbung sehen kann geschweige denn anklicken und nur diese modifiziert wurden, sollte mein PC doch clean sein?

Ja hast du! Ich nutze bei mir Opera mit Adblocker (und sehe auch kaum Werbung) aber mein Virenscanner hat letzte Woche mehrfach beim Besuch der PCGH-Seite angesprochen. Erst dachte ich an einen Fehlalarm, habe dann aber trotzdem nochmal einen intensiven Scan mit einer Rettungsdisc drüber laufen lassen und zum Glück nix gefunden.

 

[grubsnek]

Auf meinem PC (Adblock, aber KEIN Java) war nichts, auf meinem Laptop (KEIN Adblock + Java) waren wie gesagt Dateien im Java-Ordner zu finden.

Im Ordner Programme(x86)\Java oder im Temp Ordner unter Benutzer\AppData\Local\Temp? In letzteren sind bei mir keine Java Dateien zu finden.

 

[beren2707]

Im Ordner Programme(x86)\Java oder im Temp Ordner unter Benutzer\AppData\Local\Temp? In letzteren sind bei mir keine Java Dateien zu finden.

Im Benutzerordner. Hier mal der Bericht:

Die Datei 'C:\Users\Benutzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40\1bdcf2e8-144566bd'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2012-0507' [exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '032ce706.qua' verschoben!

Zweiter Fund:

Die Datei 'C:\Users\Benutzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\3015de07-2dcfde00'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2012-0507' [exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '513cbd1c.qua' verschoben!

 

[grubsnek]

Die Ordner sind bei mir alle leer.

 

[beren2707]

Sei froh!

 

[Snorri]

Hab die beiden ordner überprüft. alle beide leer bei mir. sind irgendwie alle leer

 

[moarx]

Habe gerade festgestellt, dass ich am Win 7 nur das Java Rumtime Environment 7 (für jDownloader) installiert habe und gar kein Browser Plugin Daher habe ich auch keinen Fund!
Am Macbook hab ich Java, allerdings mit dem neuesten Sichheitsupdate (für den Flashback-Trojaner). Aber auch hier: Kein Fund
Auf beiden Systemen nutze ich zusätzlich AdBlock.

Ihr könnt einen Test machen, wenn euer Browser diesen Test durchführt, ohne nachzufragen, oder zu sagen, dass ihm Plugins fehlen, dann konnte sich auch der Wurm ungefragt ausführen...
Java-Version überprüfen

 

[Mko]

"Linux-Anwender sollten nicht betroffen sein"... Mhm, ich hoffe das bezieht sich auch auf mein ungepatchtes Live-System mit dem ich im genannten Zeitraum aktiv war
Wie kommt es eigentlich, dass auch MacOSX Ziel der Angriffe war? Normalerweise wird ja ein Betriebssystem gezielt angegriffen, von solchen Hybriden habe ich aber ehrlich gesagt noch nichts gehört...

 

[Cionara]

Normalerweise wird ja ein Betriebssystem gezielt angegriffen, von solchen Hybriden habe ich aber ehrlich gesagt noch nichts gehört...

Java ist halt schön kompatibel mit vielen OS.

 

[ruyven_macaran]

Der Sinn von Java ist es, mit allen Systemen kompatibel zu sein

Geblockt wird die Anzeige, also das Ergebniss des Codes, runtergeladen wird selbiger trotzdem, nur eben nicht immer ausgeführt.......

Also zumindest der Opera-interne Blocker verhindert meines Wissens und meiner Beobachtung nach das Laden von Inhalten von den geblockten Quellen. Ich z.B. habe einige Server ganz geblockt und wenn ich durch eine URL auf die geleitet werde, kommt nicht eine Seite ohne dargestellten Inhalt, sondern dann kommt "Seite nicht gefunden".
Wenn Adblock&Co nur Add-ignore machen, hast du natürlich recht.

Java ist nun mal eine Clientseitig ausgeführte Scriptsprache und verschrei es nicht gleich, wer weiß ob schon alles gefunden wurde.....

Deswegen stand da "soweit ich bislang gehört habe".

 

[riotmilch]

Also AdBlock nutze ich schon immer, aber mein Kaspersky hat nicht angeschlagen und ich bin öfter auf pcgames.de
Hab mir jetzt mal Avast Free runtergeladen und das durchlaufen lassen, da auch nichts. SpyBot S&D hat auch nichts gefunden.
Was kann ich nun noch machen um sicher zu gehen, dass ich mir nichts eingefangen habe?
An die Betroffenen, legen sich die Viren/Trojaner usw immer in den selben Ordner?
Sind das Prozesse die man im Taskmanager seher kann?
Weil dann kann man ja auch danach suchen, denn so ein Antiviren Prog liegt ja nicht immer 100% richtig.
Und so eine secure boot cd, finden die Dinger denn zu 100% was? (Weis gar nicht ob ich noch CD Rohlinge habe Oo)

 

[Mko]

Java ist halt schön kompatibel mit vielen OS.

Jop, zu Linux aber eigentlich auch

 

[ΔΣΛ]

Kann mal jemand diejenigen Virenscanner auflisten die auf diese Schädlinge wirklich angeschlagen haben, also sie erkannt haben, das wäre super.

 

[ryzen1]

Nur mal zur Info.
Ich hab gerade zum 2. mal den Virenscanner drüberlaufen lassen und diesmal ALLE DATEIEN gescannt.
Beim ersten mal wurden nur ausgewählte Dateitypen gescannt.

Schließlich hab ich in der Datei 1bdcf2e8-7eeba21c doch noch einen Fund -> Exploit.Java.CVE-2012-0507.N

Kann mal jemand diejenigen Virenscanner auflisten die auf diese Schädlinge wirklich angeschlagen haben, also sie erkannt haben, das wäre super.

Hier mal n link zu Virustotal. Die die angeschlagen haben, sollten den Schädling alle finden können?
https://www.virustotal.com/file/1eb...7b81b8f03665f796429156c5/analysis/1334659262/

 

[eVoX]

@riotmilch
Malwarebytes kannst du mal laufen lassen, den vollständigen und den da unter.

 

[Mast3rmind]

ich bekam gerade beim aufrufen des forums eine java sicherheitszertifikationsanzeige und die frage ob ich dieses ersetzten möchte?! hat das irgendwas mit dem hack zu tun? bin mir da doch recht unsicher...

 

[riotmilch]

@riotmilch
Malwarebytes kannst du mal laufen lassen, den vollständigen und den da unter.

Bin grad nich am PC, muss ich dann mal machen.
Einfach bei Chip besorgen oder doch woanders?

 

[DrKlenk]

Habs mit beiden im Artikel vorgeschlagenen Live-Scannern (also die Boot-CDs von BitDefender und F-Secure) versucht, jedoch erhalte ich jedesmal die Meldung es sei keine Netzwerkverbindung verfügbar weswegen keine Updates geladen werden könnten. Allerdings bin ich ganz normal per LAN mit dem Kabelmodem (Kabel Deutschland) verbunden, unter Windows selbst funktioniert Internet problemlos.

Muss ich da irgendwas spezielles Einstellen, etwa im BIOS, damit die LAN-Verbindung auch ohne Windows / bei Live-Systemen funktioniert?