!!Viruswarnung!! www.fsdome.com

[Thomas26]

Zuerst mal Hallo an alle!

WARNUNG!!! Ich muß Euch alle vor der Download-Seite www.fsdome.com warnen!! Beim Öffnen dieser Seite wird der Trojaner-Virus JS/Exploit-HelpXSite vom Virenscanner erkannt. Es öffnet sich das Windows-Tool zur Erstellung einer Internetverbindung. Nach Möglichkeit, im Interesse Aller, öffnet diese Seite nicht

Freundliche Grüße
Thomas26

[CJViper]

Super,Danke für den Hinweis

mfg.Mario

[Pellwormerich]

Hallo Thomas,

ich kenne diese Seite seit ewigen Zeiten, weil ich dort oft nach Panels und anderen Extras Ausschau halte.

Die von Dir geschilderten "Ereignisse" passieren nur dann, wenn im Browser Java Scripting aktiviert ist. Dann werden Dir 2 Popups angedreht und das genannte Java-Scripting (daher "JS" in dem genannten Trojaner-Virus).

Das ganze ist aber meines Erachtens nicht gar so dramatisch, zumal der "Alarm" beim Deaktivieren von Java-Scripting im verwendeten Browser garnicht in Aktion tritt. Deshalb war mir das bisher auch nie aufgefallen, weil ich das generell deaktiviert habe.

Aber dennoch ist es bedenklich, wenn eine Website mit solchen Methoden arbeitet, um wer weiß was damit zu erreichen. Dein Hinweis ist insofern natürlich zu begrüßen.

Wie gesagt, Java-Scripting deaktivieren und es passiert gar nichts.

Tschüß
Erich

[Thomas26]

Hallo Erich,

danke für Deinen Hinweis. Mit dem Deaktivieren des JavaScripting funktioniert wieder alles ohne Probleme.
Wußte nicht, daß das JS -> Java Scripting bedeutet.

Freundliche Grüße
Thomas26

[Pellwormerich]

Hallo Thomas,

nichts zu danken.

Ich habe mich nämlich im Nachhinein selbst derart über dieses Verhalten von fsdome.com geärgert, daß ich heute dem Webmaster der Seite eine gesalzene eMail geschickt habe mit dem Hinweis darauf, daß einzelne Flusiforen [übertreib] die Adresse wegen der festgestellten Trojaner und Viren schon boykottieren würden.

Ich bin ja nun gespannt, ob und wie die Herrschaften auf diese Mail reagieren werden. Sobald ich von denen etwas höre, berichte ich hier der Vollständigkeit halber über das Ergebnis.

Tschüß
Erich

[alfora]

Leute, vergesst bitte nicht, dass diese Probleme in den wenigsten Fällen von den Betreibern der Seite gewollt oder beabsichtigt sind.

Das Problem tritt auf, weil die Betreiber unbedingt Werbung auf ihren Seiten haben wollen und dabei auf Dienste Dritter zugreifen, nämlich diejenigen, die Werbung liefern.

Da gibt es etliche große (doubleclick, falkag) und unzählige kleine Werbeanbieter. Wenn es jetzt ein Bösewicht schafft, sein böses Werbebanner/Pop-Up mit solchen Exploits bei einem Werbeanbieter unterzubringen, dann sind mit einem Schlag gleich viele Webseiten davon betroffen.

Die Betreiber sollten sich daher an der Nase nehmen und genau prüfen, welche Werbung sie auf ihren Seiten zulassen und in welcher Form das technisch implementiert wird.

BTW, für genau diesen Exploit gibt es seit Jänner(!) diesen Jahres schon einen Security-Patch für diejenigen, die den MSIE verwenden oder verwenden müssen. Das Problem ist also weder aktuell noch sonderlich dramatisch.