Huch, mein Virenscanner zu Hause meldet einen Script-Virus auf einer MS-Seite

[zahni 587]

'n Abend.

 

http://www.microsoft.com/windowsxp/using/security/default.mspx

 

Free-AV meldet 26.01.2006,21:34:05 [WARNUNG] Enthält Signatur des HTML-Scriptvirus HTML/MediaTicke.A.1!

 

http://www.free-av.de/

 

Bei Euch auch ? Oder ist es ein falscher Alarm ?

 

-Zahni

[Sigma 10]

Hi,

 

mein Avast! meldet nix, wird wohl ein Fehlalarm sein.

 

Tschau,

 

Sigma

[saracs 10]

hi!

 

mein kaspersky bleibt ganz ruhig :suspect:

 

gruss saracs

[zahni 587]

Nun gibt es auch einen "zahni" bei free-av ;)

 

http://forum.antivir-pe.de/thread.php?threadid=804

 

-Zahni

[zuschauer 10]

"Mein" Free-AV @home bleibt auch absolut still (Update 1 min. alt), auch in mehreren Browsern. :suspect:

[zahni 587]

Seltsam:

 

26.01.2006,20:59:56 [iNIT] Der AVGuard Service wird gestarted.

26.01.2006,20:59:57 [iNIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion!

26.01.2006,20:59:57 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt.

26.01.2006,20:59:57 [iNFO] Start Filter Device.

26.01.2006,20:59:57 [iNIT] AntiVirService Version: 6.32.00.12 AVE Version 6.33.0.77 VDF Version: 6.33.0.168

26.01.2006,20:59:57 [iNIT] Der AVGuard Dienst wurde erfolgreich gestartet!

26.01.2006,20:59:57 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaa9c6a3.

26.01.2006,21:32:37 [WARNUNG] Enthält Signatur des HTML-Scriptvirus HTML/MediaTicke.A.1!

C:\DOKUMENTE UND EINSTELLUNGEN\ZAHNI\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\CXANWLAV\DEFAULT[2].HTM

26.01.2006,21:33:44 [WARNUNG] Enthält Signatur des HTML-Scriptvirus HTML/MediaTicke.A.1!

C:\DOKUMENTE UND EINSTELLUNGEN\ZAHNI\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\WX630HQN\DEFAULT[1].HTM

26.01.2006,21:34:03 [WARNUNG] Enthält Signatur des HTML-Scriptvirus HTML/MediaTicke.A.1!

C:\DOKUMENTE UND EINSTELLUNGEN\ZAHNI\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\WX630HQN\DEFAULT[1].HTM

26.01.2006,21:34:05 [WARNUNG] Enthält Signatur des HTML-Scriptvirus HTML/MediaTicke.A.1!

C:\DOKUMENTE UND EINSTELLUNGEN\ZAHNI\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\0DI781Y7\DEFAULT[1].HTM

26.01.2006,21:37:53 [WARNUNG] Enthält Signatur des HTML-Scriptvirus HTML/MediaTicke.A.1!

C:\DOKUMENTE UND EINSTELLUNGEN\ZAHNI\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\0DI781Y7\DEFAULT[1].HTM

26.01.2006,21:39:23 [WARNUNG] Enthält Signatur des HTML-Scriptvirus HTML/MediaTicke.A.1!

C:\DOKUMENTE UND EINSTELLUNGEN\ZAHNI\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\0DI781Y7\DEFAULT[1].HTM

26.01.2006,21:39:28 [iNFO] Stop Filter Device.

26.01.2006,21:40:29 [iNFO] Start Filter Device.

26.01.2006,21:55:51 [WARNUNG] Enthält Signatur des HTML-Scriptvirus HTML/MediaTicke.A.1!

C:\DOKUMENTE UND EINSTELLUNGEN\ZAHNI\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\0DI781Y7\DEFAULT[1].HTM

[zahni 587]

Jetzt ist die Meldung auf einmal weg. Auch bei den Files, die noch im Cache liegen.

 

Sehr seltsam.

 

Am Besten, ich gehe pennen.

 

-Zahni

[zahni 587]

Scheint damit was zu tun zu haben, was die ASP-Seite bei MS gerade so zusammenbastelt.

 

Im Quelltext steht sogar der Referer drinn. Was MS alles so loggt Habe mal eine Datei mit Warnung an den Support geschickt.

 

-Zahni

[Schluml 10]

Was MS alles so loggt

:D

 

da kannste mal... und da regen sich die Leute auf dass "Windows nach hause telefoniert" ;)

[zahni 587]

In der von Ihnen eingesendeten Datei ist kein Virus enthalten.

 

Es handelt sich um einen Fehlalarm. Dieser Fehlalarm wird mit einem der nächsten Updates von AntiVir beseitigt.

 

Wir bitten um Ihr Verständnis.

 

Gott sei Dank :D

 

 

-Zahni

[zuschauer 10]

Die haben derzeit scheinbar einen Release-Wechsel angestossen. Anscheinend läuft der nicht so ganz, wie sie sich es gewünscht haben (beim 1. Update wurden 2 MB *.dll.gz nachgezogen - etwas viel für ein reines Pattern-Update innerhalb 24 Stunden :D ;) ).