Off Topic

madom

Per Zufall (google) bin ich zig solcher Seiten gestossen:

qvxnq.xoazr.cn/rbyjsm.html
icho.vjtmz.cn/gyyizu.html
j.tcdnahw.cn/ryamw.html

Weiss jemand, was das soll?

WSUSPraxis

Ja und warum postest du das jetzt hier ? Weißt du was das soll ?

zuschauer

Du erwartest jetzt aber nicht wirklich, dass sich jemand diese Seiten reinzieht ?
Kann alles Mögliche sein, Phishing-Sites, untergeschobene Trojaner - oder aber auch Sites mit chinesichen Kochrezepten.
Ich hab die Links mal etwas "entschärft".

twenty

@zuschauer

Finde ich echt genial die Seite (gute Grafik).

madom

Nein sorry, bin wohl naiv. Einfach Websites, die einem was anhängen? Krass... - Muss ich wohl mal nen Virus-Scanner laufen lassen. Hat aber nichts gebimmelt von meinen Abwehrtools, als ich auf die Seiten gegangen bin...

carlito

Zumindest die erste Seite versucht ein ActiveX Control zu installieren. Der Dialog lässt sich nicht abbrechen, IE nicht beenden. Da hilft nur abschießen über den Task-Manager. Ich vermute hinter den Seiten den Versuch Trojaner zu verbreiten, um Spam-Netzwerke aufzubauen. Was sollen solche Threads?

madom

"Solche Threads" entstehen, wenn einer was googelt, zig resultate kriegt, ein paar anklickt und auf jeder Seite tausende unterschiedlicher Wörter antrifft und sich darauf keinen Reim machen kann. Da er halt auch noch mit Firefox unterwegs ist und von einem ActiveX nichts mitkriegt, denkt er sich auch nichts böses und denkt, er fragt mal ein paar schlaue Menschen. Leider erntet er nur Spott.

Sigma

Hi,

Schau Dir doch einfach mal den Quelltext der ersten Seite an. Der beinhaltet zwei Anweisungen für Suchmaschinen (Robots) und verweist auf ein Javascript. Wenn Du Dir das Script, welches auf einer anderen Domain liegt, ansiehst, findest Du den leicht zerstückelten Link zu einer Domain mit einem PHP-Script, welches dann den eigentlichen Schadcode von einer weiteren Domain lädt.
Kann man alles ablesen, ohne HTML oder Javascript zu beherrschen.

Ich habe eine der Exe-Dateien mal bei Virustotal.com hochgeladen. Nur sehr wenige Virusscanner erkannten dort überhaupt eine Bedrohung. Der Großteil hielt die Datei für harmlos. Sei also bitte in Zukunft vorsichtiger mit dem Posten von als auch Klicken auf Links zu Dir seltsam erscheinenden Seiten.

Tschau,

Sigma

madom

alles klar. danke!