Merkwürdige Websiten

[madom 10]

Per Zufall (google) bin ich zig solcher Seiten gestossen:

 

qvxnq.xoazr.cn/rbyjsm.html

icho.vjtmz.cn/gyyizu.html

j.tcdnahw.cn/ryamw.html

 

Weiss jemand, was das soll?

[WSUSPraxis 48]

Ja und warum postest du das jetzt hier ? Weißt du was das soll ?

[zuschauer 10]

Du erwartest jetzt aber nicht wirklich, dass sich jemand diese Seiten reinzieht ?

Kann alles Mögliche sein, Phishing-Sites, untergeschobene Trojaner - oder aber auch Sites mit chinesichen Kochrezepten. :D

Ich hab die Links mal etwas "entschärft".

[twenty 12]

@zuschauer

 

Finde ich echt genial die Seite (gute Grafik).

[madom 10]

Nein sorry, bin wohl naiv. Einfach Websites, die einem was anhängen? Krass... - Muss ich wohl mal nen Virus-Scanner laufen lassen. Hat aber nichts gebimmelt von meinen Abwehrtools, als ich auf die Seiten gegangen bin...

[carlito 10]

Zumindest die erste Seite versucht ein ActiveX Control zu installieren. Der Dialog lässt sich nicht abbrechen, IE nicht beenden. Da hilft nur abschießen über den Task-Manager. Ich vermute hinter den Seiten den Versuch Trojaner zu verbreiten, um Spam-Netzwerke aufzubauen. Was sollen solche Threads?

[madom 10]

"Solche Threads" entstehen, wenn einer was googelt, zig resultate kriegt, ein paar anklickt und auf jeder Seite tausende unterschiedlicher Wörter antrifft und sich darauf keinen Reim machen kann. Da er halt auch noch mit Firefox unterwegs ist und von einem ActiveX nichts mitkriegt, denkt er sich auch nichts böses und denkt, er fragt mal ein paar schlaue Menschen. Leider erntet er nur Spott.

[Sigma 10]

Hi,

 

Schau Dir doch einfach mal den Quelltext der ersten Seite an. Der beinhaltet zwei Anweisungen für Suchmaschinen (Robots) und verweist auf ein Javascript. Wenn Du Dir das Script, welches auf einer anderen Domain liegt, ansiehst, findest Du den leicht zerstückelten Link zu einer Domain mit einem PHP-Script, welches dann den eigentlichen Schadcode von einer weiteren Domain lädt.

Kann man alles ablesen, ohne HTML oder Javascript zu beherrschen.

 

Muss ich wohl mal nen Virus-Scanner laufen lassen. Hat aber nichts gebimmelt von meinen Abwehrtools, als ich auf die Seiten gegangen bin...

 

Ich habe eine der Exe-Dateien mal bei Virustotal.com hochgeladen. Nur sehr wenige Virusscanner erkannten dort überhaupt eine Bedrohung. Der Großteil hielt die Datei für harmlos. Sei also bitte in Zukunft vorsichtiger mit dem Posten von als auch Klicken auf Links zu Dir seltsam erscheinenden Seiten.

 

Tschau,

 

Sigma

[madom 10]

alles klar. danke!