Malware Warnung

[Benutzer-6744]

Hi,

ich bekomme vom Google Chrome seit gestern regelmäßig ne Malware Warnung (in unregelmäßigen Abständen auch vorher, das lag aber immer an Signaturen von irgendwelchen Usern, welche dann auf der Blacklist landeten und "ende")..

Gestern hab ich in einem Thread mehrmals die folgende Meldung gehabt..
Heute dann im Pn-Posteingang gehabt (woraus ich schließe, das es wohl doch eine Werbeeinblendung sein muss und keine Usersignatur).



Geht dabei um "sunnysales.bi*"...

LG

 

[Fishy]

die Seite ist bei Wot blockiert

https://www.mywot.com/de/scorecard/sunnysales.biz

auch Google hat da was

https://www.google.com/safebrowsing...s.biz/ELV/teilnahmebedingungen-elv.html&hl=de

Vermutlich wurde die Seite gehackt und via sql injection Schadcode eingeschleust.

 

[Benutzer-6744]

das ist mir schon klar...

ich wollt eher darauf hinweisen, das klamm ggf die kampagne im wms dann sperrt

LG

 

[Fishy]

und ich wollte das nochmal bestätigen

Ja wäre angebracht, denn die Gefahr besteht, das User die ihren PC nicht richtig geschützt haben da was einfangen

 

[Benutzer-6744]

und ich wollte das nochmal bestätigen

ah okay ich bin heut nich gut drauf, sorry

LG

 

[LasMiranda]

...Ja wäre angebracht, denn die Gefahr besteht, das User die ihren PC nicht richtig geschützt haben da was einfangen

Da die Seite so gut wie tot sein sollte, und rein die URL diese Warnung erzeugt, ist diese Warnung mittlerweile sinnlos.

 

[Benutzer-6744]

Da die Seite so gut wie tot sein sollte, und rein die URL diese Warnung erzeugt, ist diese Warnung mittlerweile sinnlos.

Naja... im Google Chrome wird die Warnung erzeugt (und hält mich vom Nutzen von klamm.de ab)..


in anderen Browsern werden die Inhalte einfach geladen (sofern Sie nicht durch ne Firewall geblockt werden)...

LG

 

[klamm]

Wo war denn eine solche Kampagne eingebucht?
Welche Werbeform?

 

[Benutzer-6744]

Wo war denn eine solche Kampagne eingebucht?
Welche Werbeform?

Keine Ahnung.. ich bekomme die ja aufgrund des "Blocks" nicht zu Gesicht..

gehe aber mal davon aus, das es im Header ist (da sonst die Seite bei solchen Fehlermeldungen im regelfall teilweise geladen wird - und dann der Abbruch mit Fehlermeldung kommt, wenn die "url" auftaucht.)..

LG

 

[klamm]

Du kannst doch bestimmt auf der Warnseite irgendwie auf "egal, weiter" klicken ... wobei dann wahrscheinlich ja wieder ein neues Banner gezeigt wird.

 

[Benutzer-6744]

Du kannst doch bestimmt auf der Warnseite irgendwie auf "egal, weiter" klicken ... wobei dann wahrscheinlich ja wieder ein neues Banner gezeigt wird.

Wenn ichs nochmal bekomme, werd ichs ausprobieren

Heute hatte ich es aber noch nicht.

Kannst du nicht einfach kurz die "Werbecodes" via sql abfrage durchsuchen lassen?

select * from werbecodes where code = '%sunnysales.biz%';

Müsste mit der trunkierung ja eigentlich funktionieren...

LG

edit: wenn man vom Teufel spricht.. ich hatte es eben... wenn ich auf "fortfahren" drücke, wird die seite aber neu geladen und der Banner ist weg.... (diesmal wars auf der Foren-Startseite)

 

[klamm]

im wms find ich nichts dergleichen

 

[Benutzer-6744]

im wms find ich nichts dergleichen

hmm okay.. dann kann mans nicht ändern.. wird wohl irgendnen "Sponsor" von dort Daten nachladen

LG