Trojaner bei der EPG-Suche?

[i-ben-i]

bei mir kommt eine meldung:

http://s1.directupload.net/images/080414/otorjnea.jpg

und zwar erschien das bei mir bei der EGP-Suche.

kommt das von der werbung?

[Schnuffel1]

bei mir kommt auch eine Meldung.
http://www.otrforum.com/attachment.php?attachmentid=2425&stc=1&d=1208184472

[Colt]

In diesem Thread sieht man doch wenigstens mal, welcher Scanner so Verwendung findet.

Mein Beitrag dazu. Gefunden beim Öffnen der Downloadseite.

http://img229.imagevenue.com/loc426/th_87032_Bild1_122_426lo.jpg

[Schnuffel1]

Hier sind noch ein paar Infos:

Troj/Agent-GNW ist ein Trojaner für die Windows-Plattform.

Troj/Agent-GNW enthält Funktionen zum Zugriff auf das Internet und zur Kommunikation mit Remote-Servern über HTTP.

Troj/Agent-GNW enthält verstecktes Javascript, das VBScript-Code ausführt. Der VBScript-Code versucht, weiteren Code herunterzuladen und auszuführen.
Quelle:http://de.sophos.com/security/analyses/viruses-and-spyware/trojagentgnw.html

[eee]

Hi,

ich habe mich gerade gefragt wieso die otr-downloadseite javascript code von einer warez toplist lädt.

die antwort ist der iframe von onlinecliptv.com der toplisted.in und torrent-hitz.de als iframe einbindet...

ich dachte diese onlinecliptv sache wäre gegessen? (siehe thread in der Juristischen Fakultät.. --> http://www.otrforum.com/showthread.php?t=41331)

[Grospolina]

Dieser kleine freund meldet sich bei mir, wenn ich ein file Downloaden möchte :mad:
http://www.sperrzone.org/img/Virusmeldung2.JPG

[orborb01]

Jep! Hab mir den auch bei OTR laut Antivir eingefangen! Internet-Explorer und Firefox stürzen auch beide ab, nachdem man die Viren in Quarantäne verschiebt!

[Maik @ OTR]

HAALLLLOOOOOO ADMINS
Ihr müsst den Iframe ausbauen. Sonst werdet ihr der Verteilung von Schädlicher Software bezichtigt. :mad:

Das kann sehr teuer werden :eek:

Also los jetzt, auf geht es. An die Arbeit :mad:

[gulliver]

Problem beim Downloaden sollte behoben sein, oder?!

Bei der EPG-Suche sind wir dran.

Gruß

[gulliver]

Fehler wurde jetzt endgültig behoben.

Es dürften keine Meldungen mehr aufpoppen.

Gruß

[Cineatic]

Hoffen wir mal, dass Euch da nicht irgend eine Seite wieder so ein Teil unterjubelt!

Ihr habt die Arbeit und die User, vor allem die ohne gescheitem Antivirenprogramm, das Nachsehen, bzw. den Ärger.

Sollte nicht evtl. auf der Startseite in der Newsbox ein Hinweis auf die Existenz dieses Trojaner gemacht werden? Halt für die jenigen, die ohne Antivirenprogramm unterwegs sind. Ok, eigene Blödheit kann man da nur sagen. Aber schlecht wäre es evtl. nicht.

Und es ist auch fraglich, ob wirklich jedes Antivirenprogramm diesen Trojaner erkannt hat.

Ich würde den Admins ja jetzt ein Bier spendieren, für das ganze Theater hier. Aber auf Antigua gibts doch sicherlich keine Kneipen :D

[Administrator]

Hoffen wir mal, dass Euch da nicht irgend eine Seite wieder so ein Teil unterjubelt!

Ihr habt die Arbeit und die User, vor allem die ohne gescheitem Antivirenprogramm, das Nachsehen, bzw. den Ärger.

Sollte nicht evtl. auf der Startseite in der Newsbox ein Hinweis auf die Existenz dieses Trojaner gemacht werden? Halt für die jenigen, die ohne Antivirenprogramm unterwegs sind. Ok, eigene Blödheit kann man da nur sagen. Aber schlecht wäre es evtl. nicht.

Und es ist auch fraglich, ob wirklich jedes Antivirenprogramm diesen Trojaner erkannt hat.

Ich würde den Admins ja jetzt ein Bier spendieren, für das ganze Theater hier. Aber auf Antigua gibts doch sicherlich keine Kneipen :D

Doch jeden Samstag Shirleys High, jeder ist eingeladen :-)
@All , diese Werbeframe war leider nicht nur regulär eingebaut, sondern auch in einem Modul (EPG) , an das wir nicht sofort rannkamen. Sorry, das es so lange gedauert hat. Sehr ärgerlich. Wir experimentieren gerade mit einem TrafficXChangesystem, da kam das her. Darf nicht mehr passieren sowas.