Archiv verlassen und diese Seite im Standarddesign anzeigen : WoP - keine sicheren Webseiten???
Neuerdings meldet mir NORTON INTERNET SECURITY die WoP-Webseiten als unsicher, weil eine Bedrohung davon ausgehe:
Bedrohungsbericht
Gesamtzahl gefundener Bedrohungen: 1
Viren (Was ist das?)
Gefundene Bedrohungen: 1
Hier ist eine vollständige Liste:
Name der Bedrohung: Trojan.Giframe
Adresse: http://forum.worldofplayers.de/forum/customavatars/avatar99038_18.gif
Was soll ich denn davon halten???
Click 'OK' to delete your review of this site.
Kleine Fee
11.06.2009, 09:29
Hi,
ist ja wohl ein scheiß scherz. Kaum klickt man auf dein Bild kommt Virenalarm, Thanks.
edit: Hier die Meldung von Avira,
http://upload.worldofplayers.de/files3/viren.JPG
ein virus als benutzerbild getarnt, so wie es aussieht. wessen bild ist das denn? kann man das rausfinden?
Gurkenwasser
11.06.2009, 09:36
Neuerdings meldet mir NORTON INTERNET SECURITY die WoP-Webseiten als unsicher, weil eine Bedrohung davon ausgehe:
Bedrohungsbericht
Gesamtzahl gefundener Bedrohungen: 1
Viren (Was ist das?)
Gefundene Bedrohungen: 1
Hier ist eine vollständige Liste:
Name der Bedrohung: Trojan.Giframe
Adresse: http://forum.worldofplayers.de/forum/customavatars/avatar99038_18.gif
Was soll ich denn davon halten???
Click 'OK' to delete your review of this site.
Was ein Virus ist? Les das (http://de.wikipedia.org/wiki/Computervirus) mal ...
und zu diesem Virus, den Text der jetzt kommt habe ich im Internet gefunden, also muss nicht unbedingt wahr sein.
Als Info kann ich euch erstmal sagen, dass besagter Trojan.Giframe keine Schadsoftware auf dem Rechner installiert, die das Betriebssystem beschädigt.
Laut Symantec und Norton tritt dieser Trojaner in gif-Bildern auf und beinhaltet eine Weiterleitung auf andere (bösartige) Websites.
Die Einstufung des Trojaners ist mit "sehr niedrig" angegeben.
Mehr Info´s dazu auch hier: http://www.symantec.com/security_response//writeup.jsp?docid=2008-082500-0801-99
Wem gehört das Benutzerbild? Auf jeden Fall muss erstmal sein Avatar weg ...
Hi,
ist ja wohl ein scheiß scherz. Kaum klickt man auf dein Bild kommt Virenalarm, Thanks.
edit: Hier die Meldung von Avira,
http://upload.worldofplayers.de/files3/viren.JPG
Bei mir meldet der nichts :dnuhr:
Kann sich nur um einen Fehlalarm handeln, da es irgendwie schlecht möglich ist, einen Trojaner über ein Avatar einzuschleusen oO
Einzige möglichkeit ist, diesen (http://forum.worldofplayers.de/forum/member.php?u=99038) User auf Ignore zu setzten, da dann das Avatar nicht mehr angezeigt wird.
@Raygen
Die UserID steht in der Avatar URL.
Kann ich bestätigen Antivir springt bei mir auch sofort an.
Kleine Fee
11.06.2009, 09:40
Bei mir meldet der nichts :dnuhr:
Kann sich nur um einen Fehlalarm handeln, da es irgendwie schlecht möglich ist, einen Trojaner über ein Avatar einzuschleusen oO
Einzige möglichkeit ist, diesen (http://forum.worldofplayers.de/forum/member.php?u=99038) User auf Ignore zu setzten, da dann das Avatar nicht mehr angezeigt wird.
@Raygen
Die UserID steht in der Avatar URL.
Mhmm, geht das nicht das es so getarnt wird :dnuhr: ? Ich weiß das nicht so genau.
Avira Spuckt zu der Meldung folgendes aus:
Name: TR/Spy.Banker.vk.1
Entdeckt am: 31/08/2006
Art: Trojan
In freier Wildbahn: Nein
Gemeldete Infektionen: Niedrig
Verbreitungspotenzial: Niedrig
Schadenspotenzial: Mittel
Statische Datei: Ja
Dateigröße: 448.328 Bytes
MD5 Prüfsumme: f50D69bac27736ecd238039405bf3b60
VDF Version: 6.31.01.124 - Tue, 16 Aug 2005 17:03 (GMT+1)
General Verbreitungsmethode:
• Keine eigene Verbreitungsroutine
Aliases:
• Kaspersky: Trojan-Spy.Win32.Banker.aww
• TrendMicro: TSPY_BANKER.EZL
• VirusBuster: TrojanSpy.Banker.EKW
• Bitdefender: Generic.Banker.Delf.11A1B4E9
Betriebsysteme:
• Windows 95
• Windows 98
• Windows 98 SE
• Windows NT
• Windows ME
• Windows 2000
• Windows XP
• Windows 2003
Auswirkungen:
• Zeichnet Tastatureingaben auf
• Änderung an der Registry
• Stiehlt Informationen
Bunnykins
11.06.2009, 09:47
Bei mir geschieht rein gar nichts...
Gurkenwasser
11.06.2009, 09:47
Bei mir meldet der nichts :dnuhr:
Kann sich nur um einen Fehlalarm handeln, da es irgendwie schlecht möglich ist, einen Trojaner über ein Avatar einzuschleusen oO
Einzige möglichkeit ist, diesen (http://forum.worldofplayers.de/forum/member.php?u=99038) User auf Ignore zu setzten, da dann das Avatar nicht mehr angezeigt wird.
@Raygen
Die UserID steht in der Avatar URL.
Naja, hier steht was anderes, da steht was von gif Bildern. Und das Bild ist schließlich ein gif.
Als Info kann ich euch erstmal sagen, dass besagter Trojan.Giframe keine Schadsoftware auf dem Rechner installiert, die das Betriebssystem beschädigt.
Laut Symantec und Norton tritt dieser Trojaner in gif-Bildern auf und beinhaltet eine Weiterleitung auf andere (bösartige) Websites.
Die Einstufung des Trojaners ist mit "sehr niedrig" angegeben.
Mehr Info´s dazu auch hier: http://www.symantec.com/security_response//writeup.jsp?docid=2008-082500-0801-99
Bei mir kommt auch nix, kann aber daran liegen, dass ich im Moment von einer Ubuntu Life CD im Internet bin und ich weiß nicht, ob das ein Virenschutz hat ...
müsste ich mal gucken ...
Kleine Fee
11.06.2009, 09:49
Da du ein Linuxsystem hast ist da keine Gefahr für dich.
Gurkenwasser
11.06.2009, 09:59
Da du ein Linuxsystem hast ist da keine Gefahr für dich.
ok, das ist gut. Danke :gratz
puuuuuh, bei mir istder PC nämlich gerade abgestürzt, nachdem ich die Uhrzeit umgestellt habe :D Aber war wohl nur ein Aufhänger, funkts ja wieder ...
bei mir kommt das:
http://upload.worldofplayers.de/files3/tKuntitled1.bmp
Gurkenwasser
11.06.2009, 10:07
bei mir kommt das:
http://upload.worldofplayers.de/files3/tKuntitled1.bmp
Mhhh, bei dir ist es ein Troj. Spy Banker.vk.1. Bei Kleine Fee auch.
bei Hera kam ein Trojan.Giframe. Ist das das gleiche ?
Mein internetschutz meldet mir das selbe. Ich habe norton. Ich habe auch deswegen bltfeuer schon eine pN geschickt, ich finde das ser seltsam. Das sollte umgehenst behoben werden.
Mhhh, bei dir ist es ein Troj. Spy Banker.vk.1. Bei Kleine Fee auch.
bei Hera kam ein Trojan.Giframe. Ist das das gleiche ?
Ja, da leider jeder antivirensoftwarehersteller die Schädlinge anders benennt.
Ja, da leider jeder antivirensoftwarehersteller die Schädlinge anders benennt.
Bei mir ist es auch ein Trojaner. Aber ist doch ganz egal was es ist, es muss entfernt werden.
Gurkenwasser
11.06.2009, 10:25
Ja, da leider jeder antivirensoftwarehersteller die Schädlinge anders benennt.
Ok, danke dir :gratz
Ziemlich bescheuerte Sache, dass das jeder anders benennt.
Habe Animus schon deswegen angeschrieben. Ich hoffe der liest das und entfernt den Avatar.
Bei mir ist es auch ein Trojaner. Aber ist doch ganz egal was es ist, es muss entfernt werden.
Da hast du Recht
Da du ein Linuxsystem hast ist da keine Gefahr für dich.
Es ist aber nicht grundsätzlich auszuschließen. Fehler in Gif Routinen kann es auch in Gnu/Linux Systemen geben.
Gurkenwasser
11.06.2009, 11:58
Es ist aber nicht grundsätzlich auszuschließen. Fehler in Gif Routinen kann es auch in Gnu/Linux Systemen geben.
ohhhh, das ist wieder schlecht :D
Bei mir kam aber keine Virusmeldung. Vllt. liegt das daran, dass das eine Life CD ist ...
Naja, bisher ist ja nix passiert. Also gehe ich davon aus, dass ich mir keinen Virus eingefangen habe !
ohhhh, das ist wieder schlecht :D
Bei mir kam aber keine Virusmeldung. Vllt. liegt das daran, dass das eine Life CD ist ...
Naja, bisher ist ja nix passiert. Also gehe ich davon aus, dass ich mir keinen Virus eingefangen habe !
Bei ner Live-CD ist das eh egal, da der Virus nach dem nächsten Neustart wieder weg wäre, es wird ja nichts dauerhaft gespeichert. ;)
Gurkenwasser
11.06.2009, 12:42
Bei ner Live-CD ist das eh egal, da der Virus nach dem nächsten Neustart wieder weg wäre, es wird ja nichts dauerhaft gespeichert. ;)
Das ist super. Jetzt bin ich aber so was von erleichtert ....
Dankeschön :gratz
Hat sich schon ein Admin dieser Sache angenommen ? Ist zwar kein sonderlich schlimmer Virus, aber weg sollte er trotzdem.
HeavyGuard
11.06.2009, 12:45
Ein Admin kann durchaus herausbekommen welcher User das Bild benutzt. Im Code ist schließlich die Benutzer-ID (99038) enthalten.
Als User könnte man einfach den Forenteil auf 20 Posts eingrenzen bis diese Warnung kommt und dann mit Rechtsklick auf die Avatare nach den Benutzernummern suchen. Da ich noch eine vierstellige Benutzer-ID habe, gehe ich davon aus das es ein relativ neuer User ist (wir sind derzeit bei rund 105.000 angemeldeten Benutzern)
Eigentlich dürfte doch eh nicht viel passieren, eine Weiterleitung auf eine andere Seite ist das einzige was möglich ist und das ist ja eigentlich nicht sonderlich schlimm.
Aber trotzdem sollte es natürlich schleunigst entfernt werden.
Achja, Norton meldet bei mir gar nichts...
Gurkenwasser
11.06.2009, 13:03
Ein Admin kann durchaus herausbekommen welcher User das Bild benutzt. Im Code ist schließlich die Benutzer-ID (99038) enthalten.
Als User könnte man einfach den Forenteil auf 20 Posts eingrenzen bis diese Warnung kommt und dann mit Rechtsklick auf die Avatare nach den Benutzernummern suchen. Da ich noch eine vierstellige Benutzer-ID habe, gehe ich davon aus das es ein relativ neuer User ist (wir sind derzeit bei rund 105.000 angemeldeten Benutzern)
User wissen wir doch schon. Es ist der hier:
http://forum.worldofplayers.de/forum/member.php?u=99038.
Ein Admin kann durchaus herausbekommen welcher User das Bild benutzt. Im Code ist schließlich die Benutzer-ID (99038) enthalten.
Als User könnte man einfach den Forenteil auf 20 Posts eingrenzen bis diese Warnung kommt und dann mit Rechtsklick auf die Avatare nach den Benutzernummern suchen. Da ich noch eine vierstellige Benutzer-ID habe, gehe ich davon aus das es ein relativ neuer User ist (wir sind derzeit bei rund 105.000 angemeldeten Benutzern)
Es muss ein ganz neuer User sein, der den Trojaner mit seinem Avatar wissentlich oder unwissentlich eingeschleust hat! Oder ein "alter" User müsste seinen Avatar geändert haben. - Gestern schlug Norton Internet Security noch keinen Alarm, erst seit heute.
Thoronador
11.06.2009, 13:14
Es muss ein ganz neuer User sein, der den Trojaner mit seinem Avatar wissentlich oder unwissentlich eingeschleust hat! Oder ein "alter" User müsste seinen Avatar geändert haben. - Gestern schlug Norton Internet Security noch keinen Alarm, erst seit heute.
Norton sollte, wenn ich das richtig sehe, auch nur auf Seiten anschlagen, auf denen der Avatar eingebunden ist, also z.B. das Profil des genannten Nutzers oder eben jede Seite im Forum, auf der ein Beitrag dieses Nutzers zu sehen ist.
Zu meiner Überraschung enthält die GIF-Datei am Ende in der Tat HTML-Code, und zwar folgenden:
<!-- INICIO - PUBLICIDAD POP-UP UNDER -->
<IFRAME SRC="http://www.ciudad.com.ar/ar/popunder/p_submit.asp?site=personales.ciudad.com.ar" width=1 height=1></IFRAME>
<SCRIPT LANGUAGE="JavaScript">
//<!--
for (var i=1; i<15; i++){
setTimeout('self.focus();',i*30);
}
//-->
</SCRIPT>
<!-- FIN - PUBLICIDAD POP-UP UNDER -->
Die Frage ist jetzt, inwiefern dieser Code durch den Browser überhaupt interpretiert/ ausgeführt wird, weil er sich ja in einem Bild und nicht im eigentlichen Code der Seite befindet. Da zumindest in diesem Beispiel JavaScript verwendet wird, wäre es bis zur Klärung vielleicht ratsam, JavaScript vorübergehend zu deaktivieren und zusätzlich die im Code angegebene URL zum IFrame zu blocken.
Zumindest in meinem Browser (SeaMonkey in der z.Z. aktuellsten Version) wird nichts angezeigt, was darauf schließen lässt, dass dieser Code im Bild durch den Browser interpretiert wird.
Hab den Ava mal runtergeladen und prompt hat Norton eingegriffen und den Download verhindert. Dort wird das Sicherheitsrisiko allerdings sogar als Hoch bezeichnet.
HeavyGuard
11.06.2009, 13:41
Hab den Ava mal runtergeladen und prompt hat Norton eingegriffen und den Download verhindert. Dort wird das Sicherheitsrisiko allerdings sogar als Hoch bezeichnet.Da meckert auch mein G-Data - der meldet sich mit nem knallroten Screen. Schöner Schock. :D
Das Risiko ist auch nicht unerheblich. Die Weiterleitung an sich ist wenig problematisch, aber auf der Zielseite selbst kann verschiedenste Schadware lauern. Die ist zwar in der Regel für ein auf dem neuesten Patchstand und mit einem guten Virenkiller ausgestatteten System kein Problem, aber sicher ist sicher. Man weiß ja nie wann man auf den allerneuesten Trojaner/Virus stößt den der eigene Virenkiller bisher noch nicht kannte. :D
Laut der Analyse von Thoronador will der Trojaner einen zu einer Argentinischen Seite schicken.
Gurkenwasser
11.06.2009, 14:02
Laut der Analyse von Thoronador will der Trojaner einen zu einer Argentinischen Seite schicken.
Wenn ich in das Adressfeld das hier eigebe : http://www.ciudad.com.ar/ar/popunder/p_submit.asp?site=personales.ciudad.com.ar dann öffnet sich ne seite und da steht dann page not found, entweder existiert die seite nicht mehr oder ich habe den url falsch eingegeben ...
Der Avatar ist weg und der Benutzer erstmal in der Sigsünder-Gruppe.
Der Avatar ist weg und der Benutzer erstmal in der Sigsünder-Gruppe.
§danke§danke Danke für die Bearbeitung. :gratz
LEOs-part
11.06.2009, 15:29
jetzt isser auf meiner ignore liste^^
Da meckert auch mein G-Data - der meldet sich mit nem knallroten Screen. Schöner Schock. :D
Das Risiko ist auch nicht unerheblich. Die Weiterleitung an sich ist wenig problematisch, aber auf der Zielseite selbst kann verschiedenste Schadware lauern. Die ist zwar in der Regel für ein auf dem neuesten Patchstand und mit einem guten Virenkiller ausgestatteten System kein Problem, aber sicher ist sicher. Man weiß ja nie wann man auf den allerneuesten Trojaner/Virus stößt den der eigene Virenkiller bisher noch nicht kannte. :D
Aber wenn keine Weiterleitung erfolgt dürfte auch sonst nichts passieren, also wenn ich auf der WoP-Seite bin hat der Schädling nichts bewirkt, oder wie kann man das verstehen?
Dann wäre ja, da die Seite eh nicht existiert, kein Sicherheitsrisiko vorhanden (gewesen)?
Der Avatar ist weg und der Benutzer erstmal in der Sigsünder-Gruppe.
dankeschön.
an sowas "bösartiges" hab ich bisher noch gar nicht gedacht gehabt, dass sich hinter einem avatar oder signaturbild etwas bösartiges verstecken könnte. gehört hatte ich davon, aber ich fühlte mich im forum so sicher. zum glück hab ich auch antiviren programme, die rechtzeitig meldung machen.
Chocwise
11.06.2009, 17:08
Mag sein, dass die manipulierte Gif-Grafik bei einem oder wenigen Browsern und vermutlich auch nur bei bestimmten Versionen überhaupt anschlagen kann.
Wenn es bei einem Browser funktioniert, würde der Code eine Website aufrufen. Was auf der Website einen dann erwartet ist eine ganz andere Frage und hat mit dem manipulierten Gif-Dingens ansich nichts mehr zu tun.
Kann sein, dass einen auf der Website nur öde Werbng erwartet, kann aber auch sein, dass auf der Website ein weiterer Exploit lauert um über eine Sicherheitslücke im Browser was Böses zu installieren.
Dass der Virenscanner so einen terror schlägt, dazu besteht ansich erstmal kein Anlass. Der Gif-Exploit, soweit er in einem speziellen Browser funktioniert, ist unschön, aber ansich nicht gefährlich. Gefährlich könnte, unter bestimmten Umständen, das sein, was auf der heimlich geöffneten Seite lauert.
Ist man bei WinXP mit einem eingeschränkten Benutzerkonto unterwegs, oder hat in Vista UAC aktiviert, dürfte, ohne eigenes Zutun (z.B. plötzlich angebotene Software zu installieren) nichts passieren. Bedient man sich eines Adminaccounts oder hat UAC deaktiviert, geht man ganz klar ein Risiko ein. Insbesondere wenn man den IE oder eine alte Firefoxversion nutzt.
Linuxnutzer surfen im Allgemeinen nie mit Adminrechten. Von daher ist ein eventueller Schädling schonmal sehr eingeschränkt in seinem Wirkungsbereich.
Ich persönlich hab mein Opera noch mit einem AppArmor-Profil zusätzlich eingeschränkt.
Der Avatar ist weg und der Benutzer erstmal in der Sigsünder-Gruppe.
Nun müsste NORTON INTERNET SECURITY eigentlich Entwarnung geben bzw. gar keine Warnung mehr anzeigen, aber Warnung und Link, wie bei der Threaderöffnung angegeben, kommen immer noch.
Hoffentlich stehen die WoP-Webseiten jetzt nicht auf Nortons "Schwarzer Liste". :rolleyes:
Nun müsste NORTON INTERNET SECURITY eigentlich Entwarnung geben bzw. gar keine Warnung mehr anzeigen, aber Warnung und Link, wie bei der Threaderöffnung angegeben, kommen immer noch.
Hoffentlich stehen die WoP-Webseiten jetzt nicht auf Nortons "Schwarzer Liste". :rolleyes:
Beim Klick auf den Link des Startposts kommt bei mir eine Meldung dass das Bild nicht gefunden werden konnte, vor dem Entfernen schlug immer Avira an.
Also bei mir meldet Norton immer noch dass die Website unsicher sei:dnuhr:
Kleine Fee
11.06.2009, 19:16
Hi,
vielleicht mal den Browser-cache lehren? :dnuhr:
Habe ich getan! Nützt aber leider auch nichts. Bild kann nicht gefunden werden, aber NORTON nervt nun bei jeder WoP-Seite, die man aufruft, mit einer Warnung, die nicht mehr aktuell ist. :mad:
Das wird bei mir aber auch manchmal angezeigt wenn ich zb auf Links klicke die zu WoP leiten. Da unten is aber so ein Button, dann geht das irgendwie
Norton nervt noch weil die Warnung nicht von deinem Computer kommt, sondern wegen der "schwarzen Liste".
Solange das hier nicht weg ist http://safeweb.norton.com/ wird es noch bleiben.
Norton nervt noch weil die Warnung nicht von deinem Computer kommt, sondern wegen der "schwarzen Liste".
Solange das hier nicht weg ist http://safeweb.norton.com/ wird es noch bleiben.
Tja, komischerweise spuckt er bei Eingabe von "worldofplayers.de" eine Warnung aus (KLICK (http://safeweb.norton.com/report/show?url=worldofplayers.de)) während er "worldofgothic.de" wohl akzeptiert (KLICK (http://safeweb.norton.com/report/show?url=worldofgothic.de&.x=12&.y=8)).
:dnuhr:
Habe Norton deswegen kontaktiert.
Norton hat uns von der "schwarzen Liste" gestrichen.
Gurkenwasser
12.06.2009, 16:23
Norton hat uns von der "schwarzen Liste" gestrichen.
ok, sehr gut. Dankeschön. Denn bald wenn mein PC wieder funktst wollte ich mir etvl. Noton holen ...
Also Dankeschön :gratz
Hier gibt es eine leider Aktualisierung von heute morgen.
Norton_280815.jpg (http://upload.worldofplayers.de/files10/Norton_280815.jpg)
Golden Girl
28.08.2015, 06:48
Jep, bei mir das selbe :(
http://upload.worldofplayers.de/files10/WoPMeldung.png
Shiravuel
28.08.2015, 09:31
Dann weiß ich auch, warum mein Smartphone gestern auf einmal das Forum nicht mehr zulassen wollte -.- Norton fliegt jetzt bei mir, aber sowas von.
Lookbehind
28.08.2015, 10:36
Herrlich, wenn dann immer gleich die ganze Domain geblockt wird... :rolleyes:
Für die Admins ist vielleicht folgendes ganz interessant:
Laut https://safeweb.norton.com/report/show?url=dl2.worldofplayers.de ist für die Meldung verantwortlich:
Threat Report
small-warning
Viruses
Threats found: 1
Here is a complete list: (for more information about a specific threat, click on the Threat Name below)
Threat Name: Trojan.Gen.2 (https://www.symantec.com/security_response/writeup.jsp?docid=2011-082216-3542-99&vid=41129)
Location: http://dl1.worldofplayers.de:8080/dl/b5b46a205e798f96e6270712cf616527/55df8216/wog/gothic3/mods/G3_UpdatePack_1.02_HotFix.exe
VirusTotal hat dazu folgendes zu sagen:
Seite (https://www.virustotal.com/de/url/4b5c06d7d57010181cce31edc30fdc8362b3111b1b83580c0104108113023b63/analysis/1440753726/), Datei (https://www.virustotal.com/de/file/e2c7160f0f5422e97f5d72ae1c6604a40c065e4c2b2cde716ec7cc68cc1aff1b/analysis/1434342465/)
Und das beste: (Bin ja schon stutzig geworden, weil VT keinen aktuellen Scan der Datei zulassen wollte)
Will man die Datei runter laden, bekommt man ein 410 (Gone).
Herrlich solche Virenscanner, schützen einen quasi vor allem. :rolleyes:
Das hat nichts mit dem Norton zu tun, sondern und deshalb habe ich es hier gepostet und wurde ja auch früher bereits getan, dass der Seiteninhaber sich mit Norton in Verbindung setzt.
Blue Force
28.08.2015, 13:48
Und das beste: (Bin ja schon stutzig geworden, weil VT keinen aktuellen Scan der Datei zulassen wollte)
Will man die Datei runter laden, bekommt man ein 410 (Gone).
Herrlich solche Virenscanner, schützen einen quasi vor allem. :rolleyes:
die 410 kommt weil es nur ein temporärer Download Link für ein paar Minuten ist nachdem man auf http://www.worldofgothic.de/download.php?id=1378 geklickt hat. Wie auch immer, ist die Datei sauber.
übrigens komisch daß Norton Antivirus bei Virus-Total nicht gelistet ist.
Lookbehind
28.08.2015, 19:06
die 410 kommt weil es nur ein temporärer Download Link für ein paar Minuten ist nachdem man auf http://www.worldofgothic.de/download.php?id=1378 geklickt hat.
*grmpf* schlechte Recherche :D
Wie auch immer, ist die Datei sauber.
übrigens komisch daß Norton Antivirus bei Virus-Total nicht gelistet ist.
Naja, wenn man dem Scann von VirusTotal (https://www.virustotal.com/de/file/6916a8afb790f1052f8ebd96980aec25258a3d2ae2552b2bcfbf861564e799a5/analysis/) glaubt, sieht die nicht so richtig gut aus.
Wobei einige der "Meldungen" auch zu der eher fragwürdigen Sorte gehören. So nach dem Motto "Dieses Programm verändert Dateien auf ihrem Computer, es ist folglich ein Trojaner." Ja ne, das is n Patch, natürlich verändert der Dateien, sonst wär die Sache ja auch witzlos. :rolleyes:
Norton Antivirus is da übrigens auch dabei, unter dem Namen des Herstellers "Symantec".
Blue Force
28.08.2015, 19:21
*grmpf* schlechte Recherche :D
Naja, wenn man dem Scann von VirusTotal (https://www.virustotal.com/de/file/6916a8afb790f1052f8ebd96980aec25258a3d2ae2552b2bcfbf861564e799a5/analysis/) glaubt, sieht die nicht so richtig gut aus.
Wobei einige der "Meldungen" auch zu der eher fragwürdigen Sorte gehören. So nach dem Motto "Dieses Programm verändert Dateien auf ihrem Computer, es ist folglich ein Trojaner." Ja ne, das is n Patch, natürlich verändert der Dateien, sonst wär die Sache ja auch witzlos. :rolleyes:
oh scheint doch mies zu sein :eek:
ich dachte es wäre ok, weil bei deinem ersten Dateilink bei Virustotal alles auf grün war, das ist aber ne mp3-Datei. Wahrscheinlich ist dir da ein Link durcheinandergeraten:)
Norton Antivirus is da übrigens auch dabei, unter dem Namen des Herstellers "Symantec".
ah ok
Golden Girl
28.08.2015, 19:30
Ich hoffe das Problem wird bald behoben!
http://safeweb.norton.com/report/show?url=http:%2F%2Fforum.worldofplayers.de%2Fforum%2Fforums%2F97-World-of-Gothic&product=other&version=22.5.2.15&lang=0701&source=toolbar
Wenn man sich den bedrohungsbericht ansieht kommt diese url: http://dl1.worldofplayers.de:8080/dl/b5b46a205e798f96e6270712cf616527/55df8216/wog/gothic3/mods/G3_UpdatePack_1.02_HotFix.exe
Mr Sulak
31.08.2015, 06:03
Guten Morgen,
Laut AVG handelt es sich bei der Datei um einen "Crack" - heißt in diesem Fall, dass sie eventuell (!) unerwünschte Werbe-Software wie Toolbars, kostenlose Angebote von kommerziellen Produkten mit Werbeinhalten etc. installiert. Der Schweregrad wird als "Mittel" angegeben. (Mehr zum Thema Cracks (http://www.avgthreatlabs.com/de-de/virus-and-malware-information/info/crack/?name=Crack.MG&utm_source=TDPU&utm_medium=RS&PRTYPE=AVF).)
Das Problem ist, dass ich kein Gothic 3 installiert habe, um es mal checken zu können. Ich werde die Datei deshalb im Laufe des Tages ans Trojaner-Board weiterschicken (http://www.trojaner-board.de/) und dort überprüfen lassen, die Jungs sind meistens recht fix und vor allem gründlich.
Außerdem will ich mal anregen, ob wir die Datei nicht einfach für die Zeit der Überprüfung offline nehmen und so einen ungehinderten Zugang für alle Leute mit Problemen bieten können. Sollte ja hoffentlich machbar sein, ist aber nicht mein Revier, insofern - abwarten und Tee trinken.
Gruß,
Al Fifino
Guten Morgen,
Laut AVG handelt es sich bei der Datei um einen "Crack" - heißt in diesem Fall, dass sie eventuell (!) unerwünschte Werbe-Software wie Toolbars, kostenlose Angebote von kommerziellen Produkten mit Werbeinhalten etc. installiert. Der Schweregrad wird als "Mittel" angegeben. (Mehr zum Thema Cracks (http://www.avgthreatlabs.com/de-de/virus-and-malware-information/info/crack/?name=Crack.MG&utm_source=TDPU&utm_medium=RS&PRTYPE=AVF).)
Das Problem ist, dass ich kein Gothic 3 installiert habe, um es mal checken zu können. Ich werde die Datei deshalb im Laufe des Tages ans Trojaner-Board weiterschicken (http://www.trojaner-board.de/) und dort überprüfen lassen, die Jungs sind meistens recht fix und vor allem gründlich.
Außerdem will ich mal anregen, ob wir die Datei nicht einfach für die Zeit der Überprüfung offline nehmen und so einen ungehinderten Zugang für alle Leute mit Problemen bieten können. Sollte ja hoffentlich machbar sein, ist aber nicht mein Revier, insofern - abwarten und Tee trinken.
Gruß,
Al Fifino
Finde Deine Vorgehensweise nett:gratz
Aber eigentlich habe ich hier so eine Meldung erwartet, darum auch in dieses Thema gepostet.
Habe Norton deswegen kontaktiert.
Mr Sulak
31.08.2015, 17:12
Aber eigentlich habe ich hier so eine Meldung erwartet, darum auch in dieses Thema gepostet.
Servus VRanger,
Das werde ich natürlich auch noch veranlassen - nur habe ich bei Norton die Befürchtung, dass die ein wenig brauchen, bis sie auf mich zurückkommen, und beim Trojaner-Board erhoffe ich mir eine schnellere Klärung.
Freilich werde ich die Datei auch noch an Norton selbst schicken, sonst bringt das Ganze nicht viel, wenn die Datei sauber sein sollte und der gleiche Spaß von vorne beginnt... ;)
Gruß,
Al Fifino
Der Ersteller des Fixes hat, an anderer Stelle, übrigens zugesichert, dass die Datei keinen bösen Inhalt enthält. Und da es schon tausendfach heruntergeladen wurde, ohne dass sich hier im Forum jemand über lokalen Virenalarm oder seltsames PC-Verhalten beklagt hat, kann man sich auf diese Zusicherung wohl auch verlassen.
Mr Sulak
31.08.2015, 18:44
Als kleines Update:
Die Datei wird gerade im Trojaner-Board überprüft
Norton hat die Datei bzw. unsere Website als "False Positive" gemeldet bekommen
Die Website wird demnächst von Norton nochmals überprüft
Hoffe, dass wir baldmöglichst das Problem hinter uns haben.
Gruß,
Al Fifino
Mr Sulak
01.09.2015, 06:59
Guten Morgen,
Folgende Nachrichten können verlautbart werden:
Die "fehlerhafte" Datei (die allen bisherigen Erkenntnissen zufolge einfach nur ein paar Zeilen "verdächtigen", aber harmlosen Code enthält) wurde vom Server gelöscht (Trojaner-Board-Aufklärung steht noch aus, aber ich mache mir da keine Sorgen, dass die was finden)
Die Datei war ein Hotfix für das Spiel "Gothic 3"; dazu gibt es bald vom Ersteller einen Full Patch, womit der Hotfix ohnehin unnötig wird
Die Website wurde nach dem Löschen der Datei von Norton nicht mehr als verdächtige Seite erkannt
WoP wird in naher Zukunft von Norton erneut bewertet und hiernach hoffentlich von deren Blacklist gestrichen
Wie konnte das passieren?
Ganz einfach. Die meisten Antiviren-Software-Hersteller gehen nicht nach dem Prinzip Gründlichkeit, sondern nach Schnelligkeit vor. Verwendet ein erkannter und bewiesener Virus irgendeinen Code Phrase, dann wird dieser mit in den Sack von verdächtigen Dingen gesteckt; und sollte dieser Code Phrase - ganz egal, was der eigentlich anstellt und wofür er gut ist - irgendwo wiederentdeckt werden, dann wird die Datei sofort als Virus abgestempelt. (U.a. wurde schon meine C&C - Generals.exe als Virus erkannt, obwohl sie niemals verändert worden war.)
Es bestand also keine Gefahr für Leib und Leben des Computers. Aber, wie es so schön heißt: "Sicher ist sicher", und lieber ein "False Positive" zu viel als einen Virus auf der Festplatte.
Sollte es weiterhin Probleme geben bzw. Norton die Website noch immer als unsicher einstufen, dann schreibt das gerne hier rein; ich bitte nur zu bedenken, dass die Mühlen der Bürokratie stets langsam mahlen und es ein wenig dauern kann, bis alle Dinge abgeschlossen sind und das WoP wieder als sicher eingestuft wird. ;)
Mit besten Grüßen,
Al Fifino
Zyankali~
01.09.2015, 07:28
Der Ersteller des Fixes hat, an anderer Stelle, übrigens zugesichert, dass die Datei keinen bösen Inhalt enthält.
Zu was gehört denn der Hotfix?
Mr Sulak
01.09.2015, 12:08
Zu was gehört denn der Hotfix?
Wie gerade oben erwähnt, handelte es sich um einen Hotfix für das Spiel "Gothic 3" bzw. einer Mod davon.
Zu was gehört denn der Hotfix?
Community-Patch Update Pack. Hier der dazugehörige Thread (http://forum.worldofplayers.de/forum/threads/1347969-Release-Gothic-3-v1-75-Update-Pack) im Modifikationsforum.
Servus VRanger,
Das werde ich natürlich auch noch veranlassen - nur habe ich bei Norton die Befürchtung, dass die ein wenig brauchen, bis sie auf mich zurückkommen, und beim Trojaner-Board erhoffe ich mir eine schnellere Klärung.
Freilich werde ich die Datei auch noch an Norton selbst schicken, sonst bringt das Ganze nicht viel, wenn die Datei sauber sein sollte und der gleiche Spaß von vorne beginnt... ;)
Gruß,
Al Fifino
Da die Warnung wieder weg ist, einen besten Dank für die Aktivitäten und Bemühungen:gratz
Mr Sulak
01.09.2015, 22:15
Da die Warnung wieder weg ist, einen besten Dank für die Aktivitäten und Bemühungen:gratz
Kein Ding, dafür sind Mods ja auch da.
Das Thema lasse ich trotzdem mal offen, sollte sich wieder ein ähnlicher Vorfall ereignen. Ansonsten wünsche ich noch eine angenehme Nacht und viel Spaß im nun fehlerfreien WoP. ;)
Powered by vBulletin® Version 4.2.2 Copyright ©2024 Adduco Digital e.K. und vBulletin Solutions, Inc. Alle Rechte vorbehalten.