Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Exploits EXP/JS.CVE2005-1790 (https://www.trojaner-board.de/24477-exploits-exp-js-cve2005-1790-a.html)

dm924 13.12.2005 10:07

Exploits EXP/JS.CVE2005-1790
 
Bekomme in letzer Zeit immer öfter eine Warnung von AV "...enhält Signatur des Exploits EXP/JS.CVE2005-1790". Taucht speziell bei AutoSurfern auf.
Danach wird immer in einem kleinen Fenster eine IE Script Eingabe verlangt.
Weiß jemand mehr dazu ?

Danke,
dm924

irrlicht 13.12.2005 15:25

Geht`s genauer ?Die Glaskugeln haben alle ihren freien Tag heute....
Irrlicht

dm924 13.12.2005 16:44

Hallo,
kann nicht viel dazu sagen. Hier ein Logauszug von AntiVir:

13.12.2005,09:59:49 [WARNUNG] Enthält Signatur des Exploits EXP/JS.CVE2005-1790!
C:\DOKUME~1\ADMINI~1\LOKALE~1\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\QMSTLTD5\XP[1].HTM
[INFO] Die Datei wurde gelöscht!

Allerdings, wie schon beschrieben, kann man im Prinzip nicht mehr arbeiten,
weil man immer eine Eingabe in einem kleinen IE-Fenster machen soll - keine Ahnung, was auch immer. Ich mußte dann den IE Prozess killen.

Gruß, dm924

alex++ 14.12.2005 09:19

mich plagt dieses ding auch schon seit einer woche.
bekomme das immer wieder rein.
mir ist aufgefallen, dass sich offenbar zusätzlich ein programm namens 'ms.exe' 9kb ins autostart einträgt.

auf virenscanner-herstellerseiten im internet findet man rein gar nichts über diesen virus oder was immer das ist.
ebenso nichts in google oder yahoo ...

ich weiss nur, dass ich vor einer woche meinen rechner neu aufsetzen musste, weil nichts mehr ging - taskmanager hatte unzählige prozesse laufen wovon viele keinen namen hatten und andere ca so aussahen:
Zitat:

⌂⌂⌂ SYSTEM 00 1.2345K

amigo 11.05.2006 13:34

Ich habe das Problem auch mit diesen Exploit gehabt. Antivir hat's gefunden, und erst nach einem Reboot konnte ich es löschen.

Um aber den Cache des Browsers zu reinigen, habe ich das Programm www.ccleaner.com laufen gelassen und danach tauchte diese Exploit nie wieder mehr auf.

Grüsse,
amigo

irrlicht 11.05.2006 14:18

Hallo amigo,
schön das du eine Lösung posten konntest.....
Hast du mal auf das Datum gesehen ?
Das Problem ist in den Definitionen so ziemlich aller Scanner mittlerweile eingepflegt worden.
Irrlicht


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:37 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55