Malware auf epfans.info

[Gast]

Kommt das bei euch auch, bzw. wissen die Betreiber davon?

[Sebbl]

Nein, bei mir ist alles normal.

[Alcazar]

Antivir schweigt! Hmm?

[Der EP Fan]

Kaspersky schweigt ebenso...

Der Seitenaufruf eben (17:50 Uhr) verlief ganz normal.

Hatte aber letzte Woche bei diesem Bilderupdate zum Historama eine Warnmeldung der Heuristic von Kaspersky

****://nettsurfer.pytalhost.de/?incvar=bilder.php&path=news/2010/2010_05_04/

Aber solange es nur die Heuristic ist Heute schweigt er für diese Seite wieder

[Freiburger]

Und Norton hat einen Angriffversuch abgewehrt

[Duffytec]

Problem ist bekannt und sollte inzwischen behoben sein!

[Kalle2000]

AntiVir und Spybot sind bei mir gestern fast ausgetickt,
musste am Computer den Stecker ziehen.
(Surfe mit Google Chrome, wie GAST wahrscheinlich auch)

EDIT:
Die Meldung wie bei GAST oben kommt bei mir immer noch

[nuebelstar]

cache geleert?

[launch-coaster95]

es heißt doch jetzt epfans.com?
und nicht mehr .info!?!

[Duffytec]

es heißt doch jetzt epfans.com?
und nicht mehr .info!?!

Es hieß bzw. heißt schon seit Beginn 2008 ".info". (Siehe Wasserzeichen in den Bildern und in jedem Text!)
Das ".com" wurde nur zusätzlich eingerichtet, damit die Seite besser gefunden wird.

Leider hat es die Malware dadurch auch besser gefunden...
Aber wie schon geschrieben: Es sollte wieder alles i.O. sein!

[Der EP Fan]

So, gestern noch eine große Klappe gehabt und gesagt, dass ich keine Warnung bekomme und heute dann doch.

Kaspersky meldete mir gerade eben:

Verboten: http:// gothguilt.ru:8080/ppstream-com/google.com/dion.ne.jp.php
http:// gothguilt.ru:8080/ppstream-com/google.com/dion.ne.jp.php
Der Link wurde in einer Datenbank gefunden Firefox

Also so ganz sicher ist die Seite wohl doch noch nicht


[Edit] Hab mal noch ein paar Leerzeichen nach dem http:// gemacht. Hab nämlich grad gemerkt, dass ich sonst direkt zur Malware verlinke

[Moritz]

Bei mir versucht sich auch noch Java zu öffnen, also immer noch verseucht.
Ich empfehle diese Seite solange es keine Entwarnung gibt nicht zu besuchen.

Gruß Moritz

[Der EP Fan]

@ EP_Fan dein Wort in Gottes Ohr.

Die Entwarnung stand einen Post über meinem

[Duffytec]

An Alle, die eine Virenmeldung erhalten haben oder immer noch erhalten:

Es wäre hilfreich zu wissen, welche Seiten auf epfans.info ihr denn aufrufen wolltet?
- Direkt die Hauptseite?
- Irgend eine Unterseite? Wenn ja, welche ID? (in der Adresszeile steht eine 4-stellige Nummer, z.B.: id=1234)
- irgend eine Kommentarfunktion oder einen Kalender oder sowas in der Art?

Denn eigentlich sind alle Seiten überprüft und Schadcode-frei. Bitte unbedingt den Cache bzw. die "Temporay Internet-Files" löschen!
Eine Anleitung wie das geht für die verschiedenen Browser findet sich z.B. hier: http://www.google.de/support/accounts/b ... swer=32050

[ep-summerfreal]

Also bei mir erscheints direkt auf der Hauptseite, Verlauf ist bereits gelöscht.
Seltsamer Weiße wenn ich die Seite trotzdem betrete, bringt mit Windows eine Fehlermeldung das Adobe Reader beendet werden muss.
Wenn ich z.B. auf die Webcams gehe, bekomme ich keine Meldung.

[Der EP Fan]

Ich habe die Meldung bekommen, als ich über diesen (im Atlantica-Thread bezüglich der Diving-Show) veröffentlichten Link geklickt habe. Ist wohl der Bericht u.a. zum holländischen Fest.

***.epfans.info/?id=2948&lang=&PHPSESSID=f4905aaca03bf09a2bd4675b5c00f897

Außerdem kam die Virenwarnung auf der Seite zum Bericht über den neuen Wasserspielplatz. Diesen Link habe ich aber nicht mehr.

Den Link von oben habe ich gerade eben (1:19 Uhr) nochmals aufgerufen. Dieses mal ohne Fehlermeldung!

Wisst ihr schon wie es zu dem Virenbefall Eures Servers kam?

[Der EP Fan]

Sagt mal, was ist denn im Moment im Netz los?!

Die Seite von Coasterfriends.com ist auch von Viren befallen.

Wieder ein russisches Applet. (Dirtback oder so ähnlich).

Ist jemand bei denen angemeldet? Hab nämlich mal noch schnell quer über das Forum gelesen, da wurde das aber nicht thematisiert. Die befallene Unterseite findet ihr, wenn ihr belle rock europapark bei Google eingebt. Gleich der erste Link ist die befallene Page.

...und ja ich hab ein bisschen spekulative Suche betrieben

[Moritz]

...Die Seite von Coasterfriends.com ist auch von Viren befallen.

Wieder ein russisches Applet. (Dirtback oder so ähnlich).

Ist jemand bei denen angemeldet? Hab nämlich mal noch schnell quer über das Forum gelesen, da wurde das aber nicht thematisiert. Die befallene Unterseite findet ihr, wenn ihr belle rock europapark bei Google eingebt. Gleich der erste Link ist die befallene Page....

Sogar die Startseite ist, wie ein schneller Selbstversuch gezeigt hat, befallen.

[Spyder1983]

Jetzt muss ich mich auch mal kurz in diese Thama mit einklinken.

Kommen diese Warnmeldungen nur bei bestimmte Antivirus-Programmen?
Ich benutze AVAST was ich auch regelmäßig aktualisiere, habe aber weder auf coasterfriends.com noch hatte ich auf epfans.info irgendwelche Warnungen. Woran kann das liegen?