Schadseite, Analyse erwünscht
 

Hallo liebes Trojanerboard,

bin eben durch Blödheit auf einer anderen Seite gelandet, als ich eigentlich wollte (URL war nicht vollständig).
Dort haben sich zwei Tabs geöffnet mit "Offizielles Support Center" (natürlich Fake) sowie ein Downloadfenster.

Habe geistesgegenwärtig den Taskmanager aufgemacht (Win 10) und erst mal den Firefox gekillt; beim FF Neustart gingen die Tabs allerdings neu auf und ich habe warum auch immer im Downloadfenster auf schließen geklickt (X rechts oben). Danach erst zugemacht und Firefox dann im abgesicherten gestartet, welcher dann leer war. Heruntergeladen wurde laut Downloadmanager im FF nichts. Im Verlauf stehen die URL selbst, zwei "Support" Seiten und ein Mediatracker. Auswirkungen habe ich bisher nicht bemerkt (Rechner ist nicht gesperrt, verschlüsselt oder so), bin jetzt auch sicherheitshalber erst mal auf der Linuxplatte.

Ihr habt doch sicher "Testrechner", mit denen ihr mal gefahrlos nachsehen könnt, was dort unter der URL geschieht, wie das Gefahrenpotential ist und ob ich jetzt irgend etwas unternehmen muss etc.? Scans, Passwörter, die evtl im FF gespeichert sind und so.

URL hab ich jetzt absichtlich nicht reingeschrieben, damit nicht irgendwer versehentlich draufklickt ;) Per PM oder soll ich die ruhig hier reineditieren?

Vielen Dank schon mal für Antworten :dankeschoen:

:hallo:





Du kannst selbst z. B. bei VirusTotal auch urls eingeben, die dann überprüft werden.

Deiner Beschreibung nach klingt es ja nicht nach einer Infektion, sondern nur nach SPAM und Fake-Seiten. Ich verschiebe das Thema daher.

Hi MKDB,

danke dir für die schnelle Antwort.

Der Link ist ja mal Gold wert! Genau das, was ich mir erhofft hatte; wusste nicht, dass es das als Webseite gibt.

Laut Scan dort ist die Seite sauber und da bei dir keine Warnleuchten angehen und ich bisher auch nichts bemerkt habe, wird es wohl in der Tat nur Spam gewesen sein.

Sollte sich wider erwarten doch etwas regen, komme ich noch mal mit Logfiles wieder :)

Grüße, WonZ

Alles Gute! :)