Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Emails mit Link */tweek.html (https://www.trojaner-board.de/113916-emails-link-tweek-html.html)

Torloisk 21.04.2012 09:06

Emails mit Link */tweek.html
 
Liste der Anhänge anzeigen (Anzahl: 1)
Ich habe einen ähnlichen Fall wie in http://www.trojaner-board.de/113874-...geschickt.html beschrieben.

Die Mail enthält nur einen Link, der ebenfalls mit tweek.html endet:
hxxp://gamers.subjectivity.org/shop/admin/backups/tweek.html

Ich war neugierig, habe Java und JavaScript in Safari auf einem Mac (OS X 10.7) ausgeschaltet, den Link geöffnet und es schnell bereut. Auf jeder Seite, die ich mit Safari öffne, sind diese Felder zu sehen (siehe Anhang).

Scans des persönlichen Library-Ordners mit ClamXav und MacScan haben dazu nichts gefunden.

Vermutlich wurde der Yahoo-Account von der Absenderin gehackt und dort war mit hoher Wahrscheinlichkeit meine Mailadresse in der Adressliste.

Viele Grüße,

Torloisk

cosinus 21.04.2012 17:22

Hallo,

warst du das der mir die Mail geschickt hat? :confused:

Wenn ja, der Link ist mittlerweile tot:

Zitat:

Forbidden

You don't have permission to access /shop/admin/backups/tweek.html on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Zitat:

Ich war neugierig, habe Java und JavaScript in Safari auf einem Mac (OS X 10.7) ausgeschaltet, den Link geöffnet und es schnell bereut. Auf jeder Seite, die ich mit Safari öffne, sind diese Felder zu sehen (siehe Anhang).
Mit Apple und Safari kenn ich mich leider garnicht aus, aber ich würde erstmal versuchen den Safari komplett zurückzusetzen bzw. ein neues Profil zu erstellen (sofern der Safari das denn anbietet (?) )

Torloisk 21.04.2012 18:05

Ja, die Mail ist von mir. Danke!

Ursache des Problems war ein Formular, dass sich in den Safari-Einstellungen unter "Automat. ausfüllen" in "Andere Formulare" als ".www.google.com" eingenistet hat.

Diesen Eintrag habe ich entfernt und damit sieht der Browser wieder gut aus.


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:52 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131