Guten Tag,

Ich bin Mod in einem größeren deutsch-sprachigem Forum. Seit kurzem haben jetzt einige Nutzer Warnungen u.a. von Norton Antivirus erhalten, dass unsere Website als "unsicher" gelte - eine von uns gehostete Datei sei ein Virus und deshalb der Besuch unserer Seite abzuraten.

Die Datei sitzt gerade auf meinem Rechner (unausgeführt, versteht sich) und ich würde diese gerne von Euch überprüfen lassen, nicht zuletzt, da die Datei schon seit einigen Jahren auf dem Server hockt und bisher kein Antivirus gemuckt hat.

Folgende Nachricht rückt Norton beim Versuch des Betretens unserer Seite raus:

https://safeweb.norton.com/report/show?url=dl2.worldofplayers.de

Norton beschreibt die Datei außerdem als einen "Trojan.Gen.2"-Virus.

Ich selbst verwende AVG Antivirus und habe beim Herunterladen folgende Beschreibung der Datei erhalten:

www.avgthreatlabs.com/virus-and-malware-information/pu/free/?utm_source=TDPU&utm_medium=RS&CTRY=de&LNG=ge&PRTYPE=AVF&V=2015&AI=0&BE=21198945&IDNT=QEVJRF9JZF9wZ218JW5hbWUlPUNyYWNrLk1H&IDN=YzpcVXNlcnNcd2luNGZyZWV cRG93bmxvYWRzXEczX1VwZGF0ZVBhY2tfMS4wMl9Ib3RGaXguZXhl (Diese Seite braucht ein wenig beim Aufbau, scheinbar sind deren Server nicht so fix wie unsere. )

Da die .exe nicht ausgeführt wurde, habe ich noch keine Logfiles mit den von Euch vorgegebenen Tools erstellt, kann das aber gerne nachholen. Ebenso werde ich die .exe selbst auf Nachfrage zur Verfügung stellen, nur will ich ungern am Ende irgendwelche Viren auf Eure Server hochladen.

Die Datei werden wir logischerweise vorsorglich von unserem Server treten und, sollte sie sich als sauber herausstellen, wieder später hochladen.

Schon jetzt vielen Dank für Eure Hilfe!

Mit besten Grüßen,
win4free

Hi,

pack die exe bitte in ein ZIP mit Passwortschutz, ZIP hier anhängen, Passwort per Privater Nachricht an mich.

Zitat von schrauber

Hi,

pack die exe bitte in ein ZIP mit Passwortschutz, ZIP hier anhängen, Passwort per Privater Nachricht an mich.

Zip befindet sich im Anhang, PM ist unterwegs. Nochmals vielen Dank!

Jop, die is böse

Hallo Schrauber,

"Böse" inwiefern? Kannst Du mir, wenn nötig auch per PM, kurz beschreiben, was sie anstellt? Trojaner zum Einschleußen weiterer Viren? Adware-Installer?

/edit sagt: Und natürlich nochmals vielen Dank für die Feststellung!

https://www.virustotal.com/de/file/6...is/1441122903/

Ich hatte jetzt nicht die Zeit das Ding komplett zu zerlegen, aber Adware ist es keine. Schon eher was schönes was auch nachlädt.