| |
| |||||||
Überwachung, Datenschutz und Spam: Trojaner versendet Spam in der Shoutbox - möglich?Windows 7 Fragen zu Verschlüsselung, Spam, Datenschutz & co. sind hier erwünscht. Hier geht es um Abwehr von Keyloggern oder aderen Spionagesoftware wie Spyware und Adware. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen. |
 |
| |
12.12.2006, 18:07
| #1 |
 |  Trojaner versendet Spam in der Shoutbox - möglich? Hallo Also ich bin mit folgendem Problem etwas in die Ecke geraten. Eine Freundin von mir betreibt ein Forum mit einer Shoutbox. Seit einiger Zeit wird die Shoutbox von einem spammer mit links zugetextet. Der Spammer dürfte euch wohlbekannt sein, es ist Inhoster aus Ukraine. Daraufhin, um dem ein ende zu setzen, haben wir die shoutbox nur für registrierte mitglieder sichtbar gemacht. Wir glücklich, dachten damit ist problem erledigt, doch nix wars. Die links werden immer noch versendet. Da die shoutbox wirklich nur für registrierte Mitglieder sichtbar ist, bleibt nur die möglichkeit, dass die Spamlinks von eben diesen versendet werden. Ich kann mir aber nicht vorstellen, dass irgendjemand sich hinsetzt und spamlinks versendet, da das per bot viel effizienter erledigt werden kann. Also bin zu dem schluss gekommen, dass der Rechner eines (oder mehreren) Users(/n) infiziert ist. Vor allem, wenn der hauptlink des Forums von cydots (.ms) benutzt wird, bekomme ich (Windows XP Pro, SP2; McAfee immer aktuell; und aufruf mit IE) eine Warnung, dass ein Trojaner (ExploitIESpoof) dabei ist. Allerdings wenn meine Freundin den selben aufruf benutzt, bekommt sie keine Meldung.. Mein Rechner ist sauber, HiJackThis schon überprüft. Also, erstmal die Frage, ist es theoretisch möglich, dass ein trojaner(oder anderer schädling) auf den recher einer unserer registrierten mitglieder diese spamlinks versendet? (die spamlinks werden immer von der ukrainischen IP gesendet) Kann die Virusscanmeldung des IESpoof mit diesem Symptom zusammenhängen? Entschuldigt falls ich blöde sachen frage, bin in dem ganzen erst so neu dabei und verstehe noch lange nicht alles danke schonmal! |
|
13.12.2006, 08:46
| #2 |
| | Trojaner versendet Spam in der Shoutbox - möglich? Hallo.
__________________Äh..  zu kompliziert ausgedrückt?Also, nochmal etwas besser denke ich: Das Problem ist: Obwohl unsere Shoutbox im Forum garantiert nur für Registrierte Mitglieder zugänglich ist, werden von einer Ukrainischen IP Spamllinks gesendet. Die Frage ist, wie ist das möglich? Ich stehe vor einem kleinen Rätsel... kleine Randfakten Wenn das Forum über einen Domainnamen von Cydots (http://www.cydots.com/) mit den Internet Explorer aufgerufen wird, schlägt mein Virenscanner alarm über einen Trojaner(?) names Exploit-IEPageSpoof Ich habe auf eurer Seite schonmal einige Threads zu diesem Schädling entdeckt http://www.trojaner-board.de/33830-t...tml#post241686 und hier http://www.trojaner-board.de/33871-e...pagespoof.html Der zweite link besagt dass das Trojanerproblem beim Aufruf ein künstliches sein könnte... Danke für den Link Yopie .. ich lese gerade deine Pflichtlektüre  Hmmmm... also wäre es unwahrscheinlich dass die Meldung des Exploit-IEPageSpoof mit dem problem der Spamlinks zusammenhängt? Die einzige Erklärung für diese Spamlinks, die ich habe ist, dass der PC eines unserer Registrierter mitglieder irgendwie infiziert ist und diese Spamlinks versendet... Oder? Ich meine dass einer der Nutzer absichtlich diese links produzieren ist doch total unwahrscheinlich, vor allem weil diese links nicht sehr irreführend aussehen... Unsere Mitglieder gehören nicht gerade zu der Gruppe PC-Admin... Ich hoffe ihr könnt mir helfen und mit mir zusammenrätseln... |
|
13.12.2006, 12:43
| #3 |
| /// Mr. Schatten   | Trojaner versendet Spam in der Shoutbox - möglich? Welches AV-Programm wegen Exploit-IEPageSpoof
__________________Welche Internetadresse? Dito wg. Shoutbox. Bin allerdings absolut kein "Shoutbox-Experte" (ich halte Gästebücher, Shoutboxen und Chats im Allgemeinen - also es gibt Ausnahmen - für so wichtig wie ein Glas Nordseewasser in der Südsee.) 
__________________ |
|
13.12.2006, 12:57
| #4 |
| | Trojaner versendet Spam in der Shoutbox - möglich? Ah danke schonmal !! Also, McAffee meldet das Problem, hab mal ein Screenshot gemacht, obwohl das nicht viel aussagt  Und wie gesagt bisher hat sich kein anderer über diesen Virus (der beim seitenaufruf aufschlägt) beschwert im Forum... Die Internetadresse von dem die Spamlinks versendet werden ist manchmal die selbe.. 85.255.119.74 meistens und einmal bisher die 85.255.119.131 Und die gehören dem hier person: Andrei Kislizin address: OOO Inhoster, address: ul.Antonova 5, Kiev, address: 03186, Ukraine phone: +38 044 2404332 Ist wohl bekannt, jedenfalls nach meiner Internetrechnerche... |
|
13.12.2006, 13:39
| #5 |
| /// Mr. Schatten | Trojaner versendet Spam in der Shoutbox - möglich? Eigentlich ging es mir um die Adresse der Seite die beim McAfee zum Alarm führt. Hat der PC deiner Freundin auch McAfee drauf? Wird die Shoutbox von einem Service-Provider gehostet oder läuft sie auf einem Homeserver?
__________________ alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung keine Hilfe via PN hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort - |
|
13.12.2006, 15:21
| #6 |
| | Trojaner versendet Spam in der Shoutbox - möglich? Also meine Freundin hat kein McAfee, dürfte Norton Antivirus sein oder wie der heisst Die Shoutbox wird von Shoubox-4-free gehosted... ansonsten, u got pm.. |
|
| Themen zu Trojaner versendet Spam in der Shoutbox - möglich? |
| aufruf, bot, folge, forum, frage, freundin, gesendet, hijack, hijackthis, hängen, infiziert, links, mcafee, mehrere, neu, problem, rechner, registrierte, schädling, setzt, sp2, spam, trojaner, warnung, windows, windows xp |
Hybrid-Darstellung
