Möglicher Trojaner-/Virenbefall von Webseite
 

Sehr geehrtes Trojaner-Board,

ich wurde gestern durch einen Image-Link auf eine Internetseite weitergeleitet, welches ein Ähnliches Aussehen, wie der Bundestrojaner aufwiesen hat (Angebliche Datenverschlüsselung und bitte mit PaySafecard bezahlen). Die URL war eine kryptisch aussehende Zahlenfolge. Den Link konnte ich nicht wieder finden (keine Chronik) und das Bild leitet hat verschiedenen Stellen auf unterschiedliche Links (nie den auf den ich geleitet wurde).

Ich verwende Linux(Kubuntu) mit Mozilla Firefox. Das System ist auf einer SSD-Partition installiert. Auf einer weiteren Partition befindet sich ein Windows 7 Betriebssystem. 3 weitere Festplatten sind eingehängt (2 interne HDD 1 externe usb).
Nach dem schließen der Webseite ist nichts weiter passiert. Ich habe trotzdem chkrootkit sowie rkhunter durchlaufen lassen. Beide haben hier nichts gefunden. Ich habe mit ClamXav meine Windows Partition, die Linux Partition sowie die anderen Festplatten scannen lassen. Bis jetzt kein Fund. Ich habe nach verdächtigen Prozessen Ausschau gehalten und habe meines Wissens auch nichts gefunden. Ich hab jedoch die Befürchtung, dass sich etwas eingenistet hat von dem ich nichts mitbekomme und sich vielleicht unter Linux nicht Bemerkbar macht aber Windows bzw. anderen externen Datenstrukuten schaden zufügt oder möglicherweise ohne mein Wissen Daten ausspäht bzw. klaut.

Ich bin äußerst paranoid muss ich an dieser Stelle erwähnen. Wie kann ich 100% sicher sein, dass die Webseite ein harmloser "fake" war? Ich brauche an dieser Stelle einen Ratschlag.

Viele Grüße
Ubuntix

Hi,

1) die "Web-Version" des GVU (also Ansicht im Browser anstatt Komplettsperre des Rechners) ist ein schlechter Witz :)

2) Stay cool, wenn Du mit dem Linux System auf der Seite warst wird eh nix passieren, auf Windows Ebene in dem Fall auch nicht :)

Vielen Dank! Ich hab nur die Meinung von einem Experten gebraucht. Für mein Gewissen sozusagen. :party:

Gern Geschehen :)