Wie Malware auf Website identifizieren?
 

Vor ein paar Tagen habe ich einen Link aufgerufen, dessen Zielseite sehr wahrscheinlich Malware enthält. Ich würde gerne herausfinden, was ich mir eingefangen habe könnte.
Gibt es eine (sichere) Möglichkeit herauszubekommen, welche Malware genau durch die Seite installiert bzw. welche Sicherheitslücke ausgenutzt werden sollte? Oder ist hier jemand so mutig, das herauszufinden?

Ich habe bisher keine verdächtigen Prozesse oder TCP-Verbindungen. Spybot, Avast und RootkitRevealer haben auch nichts Böses berichtet. Um wieder Vertrauen in das System zu bekommen, würde ich gerne aber noch gezielt nachsuchen.

Bitte PM wenn jemand die URL ausprobieren möchte (um die hier nicht zu posten).
Die Zielseite des Links redirected zu einer anderen URL (russische Domain) auf der dann eine Flash-Applikation geladen wird. Kurz nach Erscheinen des Preloaders habe ich den Browser geschlossen, daher keine Ahnung was danach passieren sollte.

VirusTotal - Free Online Virus, Malware and URL Scanner

Man kann bei Virustotal aus URLs auswerten lassen. Wie zuverlässig das ganze allerdings ist, steht auf einem anderen Blatt.

Habe selbst noch etwas gesucht und stopbadware.org gefunden. Dort kann man Infos zu URLs abfragen, die wiederum von anderen Seiten eingeholt werden.

Leider ist für die gesuchte URL noch nicht so viel Info verfügbar.

Ergebnis von virustotal.com ist übrigens: 3/6 Quellen stufen die URL als Malware Site ein. Leider keine Aussage darüber, was für Malware das sein soll.. :(

Probier nochmal die Erweiterung WOT für den Firefox ;)

Habe direkt auf mywot.com nach der URL gesucht - bisher scheint es für diese URL keine Bewertung zu geben.

Wie könnte ich deiner Meinung nach sicherstellen, dass ich mir nichts eingefangen habe? Falls es eine Infektion gibt, müsste diese über den Browser erfolgt sein.

Sicherstellen im Sinne von "die Kiste hat garantiert keine Malware" geht so prinzipiell nicht. Man kann nicht die Abwesenheit von Schädlingen beweisen.

Man bekommt aber Anhaltspunkte durch bestimmte Logfiles.
http://www.trojaner-board.de/images/icons/icon4.gif Bitte beachten http://www.trojaner-board.de/images/icons/icon4.gif => http://www.trojaner-board.de/95173-b...es-posten.html und http://www.trojaner-board.de/69886-a...-beachten.html