Trojaner auf Guildwiki !!

[Zhaithan Demus]

ich schreib das hier als kleine warnung
ich gehe davon aus dass die meisten wartower-user auch hin und wieder guildwiki nutzen,und dass das wirtshaus das meist besuchte forum is.
so jezt kommts- jedes mal wenn ich guildwiki aufrufe-ganz egal welcher artikel spuckt mein kaspersky folgendes aus :siehe anhang

ich hab keine ahnung was der trojaner macht, er macht aber wahrscheinlich was mit eurem gw-client wenn er auf guildwiki is_ also bitte vorsichtig sein !

[i <3 Milka]

uiui, mal sehn was daraus wird

[SandraDeWinter]

Ja, das stammt von dz.yl112.com, ich hab die anderen schon alarmiert. Irgendein Cyberkrimineller hat sich diesmal das Guildwiki als Opfer ausgesucht.

[numma_cway]

Es handelt sich augenscheinlich um einen Fehler in PHP und/oder MediaWiki, zumindest existiert auf unserem Webspace eine Reihe von Dateien, die dort nicht hingehören.

Ich hab den Code mal entfernt, kann aber derzeit nicht genau sagen, woher der eigentlich kommt.

[arotin]

Ich war vor 5 Minuten auf Guildwiki..was nun?

[[GTE] Caliban]

Zitat:

---

Ich war vor 5 Minuten auf Guildwiki..was nun?

---

Nirgentwo einloggen (wegen Keyloggern) und Virenscanner laufen lassen...

Erst gwah, dann guildwiki...

[Zhaithan Demus]

von gwah is mir nichts bekannt.....hoffentlich is es nichts ernstes

[[GTE] Caliban]

Gwah ist schon nen paar Wochen/Monate her, hab mir da nen Trojaner gefangen und musste neu aufsetzen.

[Zhaithan Demus]

woher wusstst du das du den trojaner hattest?

[Verde]

es gibt tools, die spüren einen trojaner auf

[Guppy]

Zum einen gab es News und dir hat ja Kaspersky auch Bescheid gegeben

[numma_cway]

Also, ich habe mich beim Technik-Zuständen von OnlineWelten gemeldet, der wird sich darum kümmern.

Der Trojaner nutzt augenscheinlich einen ActiveX-Exploit aus. Aufgrund der aktuellen Sicherheitstandards im Internet Explorer, welcher IMHO der einzige Browser ist, der überhaupt ActiveX auführen kann, wird ActiveX allerdings normalerweise nicht ausgeführt. Der ActiveX-Exploit existiert ausschließlich bei IE6 bis IE7, was hoffentlich keiner mehr benutzt. Betroffen ist die Zeit von 17:59:42 bis kurz vor halb sieben.

Soeben habe ich von der OW-Technik die Nachricht bekommen, dass der Trojaner nicht über FTP gekommen ist, sondern wohl über einen PHP-Exploit. Die Uploadfunktion von GuildWiki wird bis auf weiteres deaktiviert, Javascript wikiweit deaktiviert und wir werden PHP und MediaWiki aktualisieren und das danach wieder freigeben.

[Verde]

von Kaspersky gibt es eine Demoversion. Installiere diese und teste, ob er Alarm schlägt.

Ansonsten hätte ich gerne gewusst, wie die Seite da Trojaner einschleussen sollte? Ich sehe keinen Werbebanner auf dem Screen bzw. müsste das doch standardmäßig von Firefox geblockt werden? Die Leute mit AdBlock sollten allerdings keine Probleme haben?

Edit: ok, wieder mal ein ActiveX-Exploit

Damit sollte es Entwarnung für alle != IE-User geben.

[dario95]

Kann man sage, wann das angefangen hat? Also wann muss ich mir Sorgen amchen, wenn ich auf GuildWiki war?

[Verde]

Zitat:

---

Betroffen ist die Zeit von 17:59:42 bis kurz vor halb sieben.

---

OW antwortet ja anscheinend echt fix.