Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Das "e. ligatus. com/Fallback..."-Problem: Mögliche Lösung (https://www.trojaner-board.de/133944-e-ligatus-com-fallback-problem-moegliche-loesung.html)

Snoops 19.04.2013 19:30

Das "e. ligatus. com/Fallback..."-Problem: Mögliche Lösung
 
Hallo,

seit einigen Tagen schon suche ich nach Hinweisen, warum der Firefox ab und zu eigenständig einen Tab öffnet und die Seite
hxxp:// e. ligatus. com/Fallback. gif?ids=34088
aufruft. Dieses GIF besteht nur aus einem einzigen Pixel.

Bei meiner Suche bin ich auf zahlreiche Foreneinträge gestoßen, hier und in anderen Foren, von Leuten mit demselben Problem. Jedes Mal wurde Malware als Bösewicht vermutet - hier ja auch.

Nun bin ich aber auf einen Hinweis gestoßen, der bei gute-frage gepostet wurde (Quelle: hxxp://www.gutefrage.net/frage/firefox-oeffnet-seltsame-seite-von-alleine): Der Nutzer DasNurf meint, es sei ein ICQ-Problem.

Ich denke, das stimmt auch. Aus folgenden Gründen:
- Wann immer das Problem bei mir in letzter Zeit wieder auftrat, habe ich jedes Mal mein ICQ-Fenster genauer angesehen: Die Leiste, wo normalerweise das Werbebanner blinkt, ist leer, einfach nur weiß.
- "Fallback" bedeutet ja (etwas grob) übersetzt "Rückfalllösung", "Ausweichmöglichkeit", etwas freier auch "Auffangen".
- Die Seite www.ligatus.de gehört zu einem Unternehmen, das Aufträge für Werbekampagnen entgegen nimmt, das heißt, genau diese Leute setzen Werbebanner z.B. bei ICQ ein.

Nun komme ich nach all diesem Gelaber also zu dem Schluss, dass es sich um keinen Virus oder Wurm handelt, sondern einfach ein fehlerhaftes Skript, das eine Ausweichmöglichkeit integriert bekam - nämlich, einen einfachen Pixel im Browser aufzurufen. Was ja an sich keine Katastrophe darstellt, es ist nur eben äußerst verdächtig und zudem nervig.

Ich poste das alles hier, weil ich um eure Meinung beten möchte und vor allem, um euch diesen Hinweis einfach mal zukommen zu lassen. Denn ich habe hier zig Threads gefunden, die sich alle mit diesem Thema beschäftigen. Und wurden in diesen Themen Viren gefunden, dann immer wieder andere. Es konnte - soweit ich das jetzt feststellen konnte, also ohne Gewähr - niemals ein einziger Virus, Wurm, Trojaner etc. für dieses Problem identifiziert werden.


Das letzte Mal trat dieses Phänomen gestern nacht bei mir auf. Ich werde nun also mal ICQ deinstallieren und mir eine Alternative zulegen. Wenn es euch interessiert, sagt hier bitte Bescheid, dann melde ich mich in einer Woche oder so wieder und berichte euch, ob der ominöse Pixel sich wieder gezeigt hat.
Sollte ich völlig irre gehen und es handelt sich doch um böse Kreaturen, die mein System unterwandern, werde ich zu euch auf Knien rutschen und um Hilfe bitten - und zuvor natürlich die Checkliste abarbeiten. Aber erst einmal möchte ich mir die Hoffnung bewahren, dass es doch eine relativ harmlose Auflösung gibt.

Snoops 05.05.2013 14:42

Ich habe inzwischen Digsby installiert und hatte seither den Fehler nicht mehr - obwohl ich auch bei Digsby Werbung aktiviert habe. Scheint also wirklich am ICQ-Client zu liegen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:01 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131