Hallo,
ich habe nun schon einige Zeit mit Googlen und auch hier verbracht, aber irgendwie nicht wirklich etwas gefunden, was mir weiterhilft..:-(

Wenn ich nun was falsch mache...dann schon mal sorry...

Also:

Ich baue nebenbei mit templates Websites für bekannte....meine eigene und auch die von einer Firma wird aber nun wohl von vielen Virenprogrammen als "Infiziert mit Trojaner" (leider können mir die Leute nie genau sagen, welche Meldung kam...nerv...).

Bin mir eigentlich sicher, dass ich nix drauf habe....aber wer weiss....die Seiten sind:

w*w.***.com
w*w.***.de

Mein Scanner (AVIRA) bringt auch keine Meldung beim Aufrufen. Im Internet habe ich nun gelesen, das das wohl eine "Überempfindlichkeit" der Scanner ist.

Sei es, wie es ist. Das geht natürlich nicht, wenn Leute auf Seiten von Kunden gehen und der Virenscanner hochpopt

Kann mir da irgendwer tipps geben? Gibt es Software mit der ich Websiten auf Viren/Trojaner untersuchen kann?

Danke schonmal!

Maria Kim

Also wenn deine Seiten definitiv virenfrei sind liegt das nicht in deiner Macht wenn da ein paar Leute ihren Virenscanner nicht konfigurieren können. Du weiß ja noch nicht mal ob sie die Mledung wirklich wegen deinen Seiten bekommen oder ob sich bei denen was anderes eingenistet hat.

Man sollte sich deine Seiten aber mal genauer anschauen. Vllt hast du da ja ein paar scripts drin die als potentiell erstmal gefährlich eingestuft werden.

Huhu!

Genau darum gehts ja :-(

Ich nehme einfach an, dass es an JS/PHP Sachen liegt, die ich nutze...aber da ich halt eben keine Trojaner/Virenexpertin bin such ich halt nach Hilfe, welche das sein könnten und wie ich das ändern kann.

Problem ist einfach, dass meine Bekannten natürlich kaum ihren Kunden sagen können "Du bist zu doof..." schliesslich bieten Sie ja Dienstleistungen an :-(

Benutz keine Scripte in deinen Webseiten
Nein, es muß und sollte schon bei den Anwenders liegen wenn der Virenscanner aufpoppt und fragt ob er Inhalte dieser (vertrauenswürdigen!) Seite zulassen darf.

Evtl solltest du mal ein Hinweis auf der Seite am Anfang bringen.

Hi,

ich hab mal gerade die Bunkundpartner-Seite geladen. Antivir hat gleich 4 mal zugeschlagen.

Ich habe gerade nicht die Zeit für eine genaue Analyse, würde aber sagen, die Seite ist infiziert. Ein unsichtbarer IFRAME mit einer IP, Whois:

Location: Russian Federation (high) [City: ]

ARIN says that this IP belongs to RIPE; I'm looking it up there.

% Information related to '77.221.128.0 - 77.221.143.255'

inetnum: 77.221.128.0 - 77.221.143.255
netname: DATAPOINT-NET2
descr: Colocation and virtual hosting
descr: For abuse, spam an other comliants mailto:abuse@infobox.ru
country: RU
admin-c: IBA-RIPE
tech-c: IBA-RIPE
status: ASSIGNED PA
mnt-by: INFOBOX-MNT
changed: rustam@infobox.ru 20070926
source: RIPE

person: Infobox Abuse Manager
address: 29, Viborgskaya nab.,
address: 198215 Saint Petersburg, Russia
e-mail: abuse@infobox.ru
phone: +7 812 3312999
nic-hdl: IBA-RIPE
mnt-by: INFOBOX-MNT
changed: rustam@infobox.ru 20071016
source: RIPE

% Information related to '77.221.128.0/19AS30968'

route: 77.221.128.0/19
descr: DATACENTER2
origin: AS30968
mnt-by: INFOBOX-MNT
changed: rustam@infobox.ru 20070330
source: RIPE

Dazu diverse verschlüsselte und gecryptete Javascriptkonstrukte, wie ich sie eigentlich nur von Infektionsversuchen her kenne. Und sollten die doch harmlos sein (wie gesagt, ich habe gerade nicht die Zeit, sie zu entschlüsseln), dann tun sie genau das, was infektiöse Seiten tun, benutzen genau deren Tricks: Da schlägt jeder Virenscanner zu Recht an.

Gruß, Karl

Auha...also das spricht ja für sich. Die eingebettete Russen-IP-Nummer sowie als auch gecryptetes scriptszeuch

Seit wann gibts diese Seite denn schon und wann ist das erste Mal ein Virenscanner-Popup für diese Seite aufgetaucht? Ich weiß ja nicht auf was alles die Website noch so aufbaut (cms?) aber irgendwie wurden da Schadscripte injiziert...

Mal abgesehen davon, ich bin zwar kein Webdesigner aber ich finde es doch schon etwas arg naiv eine Website zu erstellen die mit deaktiviertem Java(script) und ohne flash NULL Inhalt bietet!!