Thema: Blutschwerter! - war Aktion Abenteuer

[Der Oger (Im Exil)]

Das AlenKorell-Script ist weiterhin aktiv, ohne passend konfiguriertes NoScript würde ich also erst mal noch wegbleiben.

Huch, ich werd auch grade vorm Kopikala - Blog gewarnt. Ist der Angriff so umfassend?

[Wawoozle]

Huch, ich werd auch grade vorm Kopikala - Blog gewarnt. Ist der Angriff so umfassend?

Ich vermute mal die Blutschwerter wurden gehackt und der Schadcode konnte in jede Domain und Subdomain eingeschleust werden.

War bei uns ja vor etwa einem Jahr oder so auch der Fall.

[Skyrock]

Huch, ich werd auch grade vorm Kopikala - Blog gewarnt. Ist der Angriff so umfassend?

Aus dem Grund schiebe ich auch noch mein Terminankündigung auf (obwohl die nächste Session schon diesen Donnerstag wäre und das Autoproblem inzwischen gelöst ist). Ich will vermeiden, unbedarfte und unzureichend geschützte User über den RSS-Feed und/oder RSP-Blogs.de in Malware reinzulotsen.

[Swafnir]

Wenigstens weis ich jetzt mal was mit B! los ist. Hoffentlich ist das bald wieder normal.

[Zornhau]

Es wäre echt NETT, wenn jemand von den Blutschwerter-Betreibern mal was Konkreteres sagen könnte, wann und wie es weitergeht.

Ich VERMISSE das B!-Forum nämlich schon!

[Swafnir]

Ich auch. Mag meine SCION-Sachen weitermachen

[Orakel]

O.K.: Neuester Stand der Dinge aus der "Kriegszone" (ja, ich treibe mich mit Hilfe von NoScript im Blutschwerterforum nach wie vor rum.)

Hoffi hat scheinbar gestern noch einmal die Datenbank untersucht und anschließend zwei weitere Scripte gefunden und gelöscht. (Aktuell wird mir auf B! von NoScript auch nichts mehr angezeigt, was das alenkorell.com-Problem anblangt.)
Jetzt hofft er, dass er das ganze möglichst bald wieder freigeschaltet bekommen kann. Allerdings bittet er darum, dass man ihn darauf aufmerksam macht, falls man die Schadsoftware doch noch irgendwo angezeigt bekommt.

[Taysal]

Also ich konnte eben für fünf Minuten auf die Seite, dann wurde mir die Seite erneut als attackierend gemeldet (FF). In den dortigen News stand wohl was zum Thema, aber ich konnte mich nicht schnell genug durchs Thema arbeiten. Mit dem IE komme ich ohne Warnhinweis auf die Seite. Da steht nun aber nix Berauschendes, außer dass vielleicht alle schädlichen Scripts entfernt wurden.

[Callisto]

Da steht

Ich habe gestern noch mal in die Datenbank gesehen und noch zwei Einträge gelöscht.

Aktuell finde ich jetzt nichts mehr. Falls Ihr noch seiten bei B! findet wo was drin ist, bitte dringend dem Team melden damit wir uns schnellstens drum kümmern können.

Danke für Eure Hilfe.

Also genau das was Orakel schon erzählt hat. NoScript ist so ein Schatz...


(witzigerweise geh ich fast nur auf Blutschwerter, wenns kaputt ist )

[Yerho]

(witzigerweise geh ich fast nur auf Blutschwerter, wenns kaputt ist )

Dann bist Du doch oft genug dort.

[Belchion]

Was ist denn Malware?

Das ist ein Kürzel für alle Arten vonSchadprogrammen, also Viren, Würmer, trojanische Pferde und Co.

Ich kann das Forum ganz normal wie immer benutzen.

Die Funktionisfähigkeit des befallenen Systems wird normalerweise auch nicht stark eingeschränkt, denn sonst würde die Infektion ja schnell bemerkt und beseitigt.

[Taysal]

Komisch, ich schaue seit Tagen jeden Tag dort rein und habe kein Problem.
Ich hab mich noch gewundert, warum da so wenig los ist. Völlig tot einige Threads.
Was ist denn Malware? Ich kann das Forum ganz normal wie immer benutzen.

Kommt auch auf die Sicherheitseinstellung Deines Browsers an. Wenn die runtergefahren ist, bekommst Du halt keine Meldung.

Ansonsten, scheint wieder alles normal.

[Village Idiot]

Ansonsten, scheint wieder alles normal.

Ja, ich komme auch wiederdrauf bzw. bekomme keine Warnung mehr.

[Selganor [n/a]]

Komisch, ich schaue seit Tagen jeden Tag dort rein und habe kein Problem.

Lass mich raten: Internet Explorer und/oder keine Antiviren (o.ae.) Software?

Wenn ja, solltest du dein System scannen, kann gut sein, dass du dir inzwischen da was eingefangen hast.

[Orakel]

Uh, ich benutz doch keine Microdoof-Programme.
Antivirensoftware hab ich zum letzten mal 1997 ausprobiert. Ist aber auf dem Mac nur Speicherplatzverschwendung.

Mit welchem Browser bist du denn unterwegs?

[8t88]

Mit welchem Browser bist du denn unterwegs?

Wahrscheinlich Safari...

[Orakel]

Wahrscheinlich Safari...

Naja, zumindest würde das dann für mich heißen, dass ich den Safari aus der Liste mit meinen Ersatzbrowsern rausschmeißen kann/muss und eine der anderen alternativen aufgreifen sollte. (icab müsste noch irgendwo im Internet rumstolzieren.)

[Dom]

Ich bekomme mit meinem Safari bei den Blutschwertern eine Warnung.

[Orakel]

Firefox

Uhm... dann frage ich mich jetzt wirklich was bei dir schief gelaufen ist...

[Dom]

Keine Ahnung - sie kommt nicht mehr

[Orakel]

Bei mir ist nichts schief gelaufen.

Du bist mit Firefox unterwegs gewesen und hattest deiner Darstellung nach in den Tagen, an dehnen das Malware-Problem war keinerlei warnhinweise von deinem Browser zu sehen bekommen, während alle anderen hier, die mit dem FF unterwegs sind diesen Warnhinweis zu lesen bekommen haben? Doch Junge, bei dir ist etwas ganz übel schief gelaufen.

Da, dass hättest du eigentlich bei jedem Click auf irgendeinen Link beim Seitenaufruf rund um Blutschwerter.de zu sehen bekommen müssen:


Schau dir nochmal bei deinen Einstellungen vom Browser den Menue-Punkt "Sicherheit" an. Da müssten eigentlich eine ganze Reihe Punkte von dir nicht entsprechend markiert worden sein, die es eigentlich sein hätten müssen.

[Callisto]

Vielleicht hat er einfach nur seine Einstellung auf "Nicht vor attackierenden Webseiten warnen" eingestellt?

[Orakel]

Vielleicht hat er einfach nur seine Einstellung auf "Nicht vor attackierenden Webseiten warnen" eingestellt?

Selbst wenn. Das der Mac selbst bis jetzt nicht auf Viren und andere Schadprogramme reagiert hindert diese ja nicht daran, ihn als "Virenschleuder" für andere Systeme zu missbrauchen. Und das sind so die kleinen Details, die man nach möglichkeit aktiv halten sollte. (Ich selbst halte ja trotz Mac-Nutzung ebenfalls die Sicherheits-Progrozedere, die mir der Browser liefert aufrecht.)

[Fëanor]

Hat sich das eigentlich jetzt mal wieder geregelt mit den BS? Ich dachte das würde hier dann kundgetan 
Oder sind die immer noch verseucht?

[Greifenklaue]

nein, nicht mehr. kannst rüberschauen!!!