WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Internet (http://www.wcm.at/forum/forumdisplay.php?f=8)
-   -   Automatische Änderung der Startseite im Internet Explorer (http://www.wcm.at/forum/showthread.php?t=111952)

gorie 08.11.2003 01:52

naja... mim Outlook XP bin ich vom Handling her ja recht zufrieden
Was mich eben stört sind einerseits die massiven Sicherheitslücken und andererseits die "intelligente" Lösung MS- lastige Viren zu "unterdrücken", indem gewisse Dateitypen im Anhang aus prinzip unterdrückt werden, egal ob gefährlich oder nicht... und noch schlimmer ist, dass man das nicht einmal ausschalten kann!
Hab schon öfters wichtige Links geschickt bekommen, konnte sie aber bei Gott nicht öffnen, weil Outlook das geblockt hat!
Es ist peinlich einen Kunden anzurufen und zu sagen, dass er das mail nochmal schicken soll (um es dann per webmail zu öffnen), weil ich den Link nicht öffnen kann!
Outlook Express taugt mir net...

so long...
hoch lebe Open Source! :)

==C6== 08.11.2003 02:10

entweder mit dem tool http://www.hacktheuniverse.de/
oder direkt in der registry selbst herumbasteln

==C6== 08.11.2003 02:16

hier noch die reg datei für outlookXP
dann erspart man sich das obengenannte programm.
ist doch eh alles so einfach.:lol:
entpacken 2x anklicken und mit ja bestätigen .

utakurt 09.11.2003 18:06

Umlaute - Problem - Lösung
 
ein kleines Problem gab's dann noch - auf einmal wurden die Umlaute als Sonderzeichen!

Ich habe aber auch dei Lösung gefunden:

http://www.wcm.at/forum/showthread.php?threadid=115821

utakurt 09.12.2003 20:24

At last - das ist es - ein Trojaner: Java/Ouch.A
 
Zitat:

Original geschrieben von joehendrix
Habe seit kurzem das Problem, dass sich meine Startseite im IE immer automatisch auf eine andere Seite ändert. Selbt wenn ich die Startseite umstelle ist sie nach einem Neustart wieder eine andere. Habe auch schon Ad-ware und Spybot drüberlaufen lassen, aber nichts hat geholfen.

Kennt noch wer dieses Problem? Was kann man machen?

So nun habe ich den Übeltäter - wie gesagt: ein Trojaner: Java/Ouch.A

Ich zitiere mal:



NAME: Ouch
ALIAS: Java/Ouch.A, TrojanDownloader.Java.OpenStream, Winshow, TrojanDownloader.Win32.WinShow


Bei Ouch.A handelt es sich um ein Java-Applet, das auf Trojanern basiert und die Spyware WinShow (winshow.dll) auf das System herunterlädt und installiert.

Ouch wird aktiviert, sobald ein Benutzer eine Webseite oder HTML-E-Mail mit einem Verweis auf die Trojaner-Datei anzeigt.

Ouch verbreitet sich zwar nicht und infiziert das Host-System nicht, lädt jedoch die WinShow Spyware-Komponente herunter und installiert sie.

Technische Details

Bei Ausführung einer JAR-Datei, die den Trojaner enthält, macht sich der Trojaner die "VerifierBug"-Sicherheitslücke von Microsoft Internet Explorer zunutze. Die JAR-Datei umgeht die Java-Sicherheit, erlangt alle Berechtigungen und führt den Code aus. Anschließend lädt der Trojaner die Datei winshow.dll in das Windows-Verzeichnis (Standard C:\Windows) und registriert sie als regsvr32.

Um Ouch.A von Ihrem System zu entfernten, führen Sie den Fix für die Java VM-Sicherheitslücke aus, und löschen Sie den Cache mit temporären Internetdateien.

Weitere Informationen zur Sicherheitslücke in der Microsoft Java Virtual Machine sind inklusive eines Fixes zu diesem Programmfehler unter der folgenden Adresse erhältlich: http://www.microsoft.com/technet/sec...n/ms03-011.asp

[Analyse: Jarno Niemela, F-Secure Corp., 2. September 2003]


Alle Zeitangaben in WEZ +2. Es ist jetzt 00:05 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag