Zurück   klamm-Forum > klamm.de > klamm talk > Bug-Report

Antwort
 
LinkBack Themen-Optionen Ansicht
Alt 17.09.2010, 15:16:32   #1 (permalink)
GeizKopf.de
Benutzerbild von GeizKopf

ID: 353515
Lose-Remote

Reg: 12.06.2009
Beiträge: 2.785
Standard G Data meldet in einigen Foren Virenalarm

Hallo, in einigen Foren hier springt mein G Data an und meldet mir immer ein Virenalarm

Adresse: h**p://***.alster194.server4you.de/dshin.jpg
Status: Der Zugriff wurde verweigert.

Aufrufen kann ich die Grafik nicht, G Data meint immer das es sich um infizierten Code handelt und sperrt die Seite komplett

Hier mal 2 Foren wo das passiert
abintu.de - Werbenetzwerk, Werbung billiger
[S] Backlinks auf Non Lose Seiten

Liegt vielleicht an der Signatur eines Users oder so

Gruß Andreas
 
GeizKopf ist offline   Mit Zitat antworten
Alt 17.09.2010, 15:58:28   #2 (permalink)
MØþ€®@¶øℜ
Benutzerbild von Totte

ID: 67388
Lose-Remote

Reg: 20.04.2006
Beiträge: 56.977
Standard

Ein User hat dort einen Dshini-Button in der Signatur, jedoch mit anderen URLs
Das dürfte eine heuristische Meldung deines Antivirenprogrammes sein.
Keine Gefahr, ist nur etwas scharf eingestellt
Ich bin fast ausschließlich in der Modsprechstunde erreichbar
The only easy day was yesterday
Totte ist offline   Mit Zitat antworten
Alt 17.09.2010, 16:00:48   #3 (permalink)
Administrator
Benutzerbild von klamm

ID: 20876
Lose-Remote

Reg: 20.04.2006
Beiträge: 11.015
Standard

Wenn die Seite komplett gesperrt wird (ich hasse diese Heuristiken - kann ich dagegen eigentlich klagen von wegen dass meine Kunden blockiert werden? -.- ) dann isses ratsam, wenn wir diese Sig vorübergehend nicht erlauben.
 
klamm ist offline   Mit Zitat antworten
Alt 17.09.2010, 16:04:05   #4 (permalink)
Lose 2.0 –
das zweite Zeitalter
Benutzerbild von theHacker

ID: 69505
Lose-Remote

theHacker eine Nachricht über ICQ schicken theHacker eine Nachricht über Skype™ schicken
Reg: 20.04.2006
Beiträge: 22.650
Standard

Signatur entfernt. Die war doch eh regelwidrig
NEU OpenIsles - das freie Insel-Aufbauspiel NEU

www.theHacker.ws v3 | WhatPulse-Team
Bezahlte Startseite
- mehr Verdienst als auf klamm - viele Auszahlungen erhalten
theHacker ist offline   Mit Zitat antworten
Alt 17.09.2010, 16:04:24   #5 (permalink)
MØþ€®@¶øℜ
Benutzerbild von Totte

ID: 67388
Lose-Remote

Reg: 20.04.2006
Beiträge: 56.977
Standard

Ok, die URL ist nur weitergeleitet
http://yo-pic.net/dshin.jpg ist das Original, bei Aufruf erscheint jedoch was anderes.
Ich nehme die mal raus
Ich bin fast ausschließlich in der Modsprechstunde erreichbar
The only easy day was yesterday
Totte ist offline   Mit Zitat antworten
Alt 17.09.2010, 16:05:35   #6 (permalink)
Administrator
Benutzerbild von klamm

ID: 20876
Lose-Remote

Reg: 20.04.2006
Beiträge: 11.015
Standard

Jau, war wohl wegen der Weiterleitung ...
 
klamm ist offline   Mit Zitat antworten
Alt 17.09.2010, 16:09:39   #7 (permalink)
GeizKopf.de
Benutzerbild von GeizKopf

ID: 353515
Lose-Remote

Reg: 12.06.2009
Beiträge: 2.785
Standard

So scharf ist G Data gar nicht eingestellt und von einer wirklichen Gefahr bin ich auch nicht ausgegangen, nervt nur etwas wenn ein Fenster aufgeht mit den “Virusfund”

Aber nun läuft ja wieder alles super

Edit: Nun ist die Signatur wieder da und meine Meldungen gehen weiter
 

Geändert von GeizKopf (17.09.2010 um 16:23:25 Uhr)
GeizKopf ist offline Threadstarter   Mit Zitat antworten
Alt 17.09.2010, 16:26:05   #8 (permalink)
Lose 2.0 –
das zweite Zeitalter
Benutzerbild von theHacker

ID: 69505
Lose-Remote

theHacker eine Nachricht über ICQ schicken theHacker eine Nachricht über Skype™ schicken
Reg: 20.04.2006
Beiträge: 22.650
Standard

Zitat:
Zitat von Totte Beitrag anzeigen
Ok, die URL ist nur weitergeleitet
Die Grafik in deiner Signatur etwa nicht?

Ok, ich leite per 302 weiter, die besagte Grafik wurde mit 301 weitergeleitet, aber vom Standpunkt einer Virengefährdung is das egal, ob Weiterleitung oder welche.
Wenn gefährlicher Inhalt, dass is der Body gefährlich, nicht die Weiterleitungsheader. Und ein Bild is eh nicht gefährlich, solang man nicht den IE (6, >6 weiß ich ned) nutzt, der diesen JPEG-Exploit ermöglicht.

Hab ich selber schon mal ausprobiert, n Bild zu erstellen, dass den Virenscanner zum Anschlagen bringt
NEU OpenIsles - das freie Insel-Aufbauspiel NEU

www.theHacker.ws v3 | WhatPulse-Team
Bezahlte Startseite
- mehr Verdienst als auf klamm - viele Auszahlungen erhalten
theHacker ist offline   Mit Zitat antworten
Alt 17.09.2010, 16:50:39   #9 (permalink)
GeizKopf.de
Benutzerbild von GeizKopf

ID: 353515
Lose-Remote

Reg: 12.06.2009
Beiträge: 2.785
Standard

Hat das mit dein Bild erstellen geklappt?

Signatur ist wieder aktiv, nun gehen die Meldungen weiter, werde mal G Data sagen das er mich nicht mehr informieren soll, sondern einfach abblocken

Gruß Andreas
 
GeizKopf ist offline Threadstarter   Mit Zitat antworten
Alt 17.09.2010, 17:13:09   #10 (permalink)
Lose 2.0 –
das zweite Zeitalter
Benutzerbild von theHacker

ID: 69505
Lose-Remote

theHacker eine Nachricht über ICQ schicken theHacker eine Nachricht über Skype™ schicken
Reg: 20.04.2006
Beiträge: 22.650
Standard

Zitat:
Zitat von Schnorrer Beitrag anzeigen
Hat das mit dein Bild erstellen geklappt?
Mein Test damals? Ja, ich konnte den Virenscanner erfolgreich zum Anschlagen bringen. Hab quasi selber ein Virus erzeugt
Zitat:
Zitat von Schnorrer Beitrag anzeigen
Signatur ist wieder aktiv, nun gehen die Meldungen weiter, werde mal G Data sagen das er mich nicht mehr informieren soll, sondern einfach abblocken
Lade die Signaturgrafik halt nicht mehr oder schlägt der Virenscanner schon vor dem Laden der Grafik an?
NEU OpenIsles - das freie Insel-Aufbauspiel NEU

www.theHacker.ws v3 | WhatPulse-Team
Bezahlte Startseite
- mehr Verdienst als auf klamm - viele Auszahlungen erhalten
theHacker ist offline   Mit Zitat antworten
Alt 17.09.2010, 17:24:01   #11 (permalink)
GeizKopf.de
Benutzerbild von GeizKopf

ID: 353515
Lose-Remote

Reg: 12.06.2009
Beiträge: 2.785
Standard

Sobald ich eines der Foren aufrufe schlägt er an aber ich hab da jetzt den Hacken rein gemacht bei G Data das er mir heute keine weiteren Meldungen mehr anzeigen soll, nun hab ich auch Ruhe.
 
GeizKopf ist offline Threadstarter   Mit Zitat antworten
Alt 17.09.2010, 17:31:56   #12 (permalink)
Lose 2.0 –
das zweite Zeitalter
Benutzerbild von theHacker

ID: 69505
Lose-Remote

theHacker eine Nachricht über ICQ schicken theHacker eine Nachricht über Skype™ schicken
Reg: 20.04.2006
Beiträge: 22.650
Standard

Drum benutz ich Brain.exe als Virenscanner Der schlägt nicht unnötig an, sondern nur, wenn wirklich was is.

Früher hatte ich mal Avira, aber der Scanner war sowas von bek***t programmiert; hatte mir mal Windows derart abstürzen lassen, dass ich einen Prozess hatte, der weder gekillt werden konnte, noch das Runterfahren zugelassen hat. Selbst mit force-Flag war ein Shutdown nicht möglich. Danach is Avira geflogen
NEU OpenIsles - das freie Insel-Aufbauspiel NEU

www.theHacker.ws v3 | WhatPulse-Team
Bezahlte Startseite
- mehr Verdienst als auf klamm - viele Auszahlungen erhalten
theHacker ist offline   Mit Zitat antworten
Alt 17.09.2010, 17:36:21   #13 (permalink)
MØþ€®@¶øℜ
Benutzerbild von Totte

ID: 67388
Lose-Remote

Reg: 20.04.2006
Beiträge: 56.977
Standard

Probiere es nochmal, ich habe die URL geändert
Ich bin fast ausschließlich in der Modsprechstunde erreichbar
The only easy day was yesterday
Totte ist offline   Mit Zitat antworten
Alt 17.09.2010, 17:42:04   #14 (permalink)
GeizKopf.de
Benutzerbild von GeizKopf

ID: 353515
Lose-Remote

Reg: 12.06.2009
Beiträge: 2.785
Standard

Jetzt zeigt er mir nichts mehr an.

G Data benutze ich schon mehrere Jahre und bin damit eigentlich voll zufrieden, Probleme oder so hatte ich bislang eigentlich noch nie. Vielleicht werde ich ja mal wechseln wenn meine Lizenz zu ende ist und mir Brain.exe mal anschauen.

Gruß Andreas
 
GeizKopf ist offline Threadstarter   Mit Zitat antworten
Alt 17.09.2010, 17:57:29   #15 (permalink)
RaR 2012
Benutzerbild von hankfromhelvete

ID: 248446
Lose-Remote

Reg: 16.01.2007
Beiträge: 4.980
Standard

Zitat:
Zitat von Schnorrer Beitrag anzeigen
und mir Brain.exe mal anschauen.
Lies' dir die Seite mal durch die theHacker verlinkt hat
hankfromhelvete ist offline   Mit Zitat antworten
Antwort

Gesponsorte Links

Anzeige


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind an
Pingbacks sind an
Refbacks sind an


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
[V] A-DATA 1GB 800 MhZ CL 4 DDR2 RAM XadreS Lose4Misc (erledigt) 5 07.09.2010 12:41:19
Power-Links -> Virenalarm Berbatov Bug-Report 27 20.12.2007 18:08:30


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:51:44 Uhr.