Hi und Servus!

Ein Banking-Trojaner hat versucht, mir ein "Sicherheitsupdate" vorzugaukeln,
es wurde jedoch dabei vergessen, den Server abzuschotten.

Hier die Adresse:
hxxp://av-investsecurities.net/www.hk.invest-associates.com/www.commerzbank.de/konto.aktualisierung_files/

Webseite "av-investsecurities.net" wird über "hk-investassociates.com" mit der Anzeige(?) "commerzbank.de/konto.aktualisierung" im Browser überschrieben.
Durch fehlerhaftem Index kann auf die Files zugegriffen werden.

Sieht so aus, als wäre der Inject-Script schon älter: 4.12.2009, aber die Schaddateien aktuell vom 21.7.2013

Gruß
John

..Ok..

Jetzt haben sie die Seite "dichtgemacht".
War ja lange genug unbemerkt :-)

Thread kann geschlossen werden.

John