ACHTUNG: Ein neuer T R O J A N E R

*djpatrick*

Achtung, Achtung

Es gibt einen neuen Genossen von Trojaner. Was er anrichten kann, scheint den Sicherheitsfirmen noch nicht bekannt zu sein, da dieser erst seit ein paar Tagen im Netz herumschwirrt.
Aufgefallen ist er mir gestern auf einer Webseite, denn genau dort nistet er sich ein. Er entsteht wahrscheinlich bei Betreibern, die das Joomla-Script verwenden. Ist aber noch nicht bekannt, ob nur bei ihnen, weiteren Anbietern oder ob sogar per HTML versehentlich einbaubar.
Bei Besuch solcher Seiten, könnte es gefährlich werden. Leider erkennt wohl nicht jeder Virenscanner diesen Trojaner. Bei mir schlug gestern Kaspersky voll an und konnte geblockt werden.

Nennen tut sich er Lümmel: Trojan-Clicker.HTML.IFrame.fp

Sodele, nun bin ich mal gespannt, was man über diesen Kandidaten feststellt.

MP3chris2712

Genau das ganze war bei mir auf der Homepage aber ist alles wieder im grünen... Der Trojaner hat die index.php verändert derzeit läuft ein update von joomla...

gruß chris

*djpatrick*

u.a., aber nicht nur bei dir. Die Häufigkeit nimmt immer mehr zu, also ist Vorsicht geboten, bis man weiß, was dieser Trojaner anrichtet und vor allem, bis alle Sicherheitssoftwarehersteller nachziehen.
Deine Chris, hat ja wohl nix angezeigt. Kann man nur hoffen, dass sich nichts eingenistet hat.

MP3chris2712

naja hatte einen anderen Trojaner auf dem PC aber seit gestern sauber PC... Nach über 2 jahren sollte mal WINXP neu..

*djpatrick*

Ich kann für läppische 2,50 die Computerbild empfehlen, wo Kaspersky Internet Securtiy für 1 Jahr drauf ist. Das sollte es einem Wert sein und hat sich seit Nutzung schon mehrmals bezahlt gemacht.

Pershing

Ich weiß nicht,ich halte von der Internet Security von Kaspersky nicht viel.Da ist ´ne Firewall drin,die,nach meinem Geschmack,viel zu viel regeln will.Ich bin davon wieder ab,verwende aber sehr erfolgreich den Vienscanner von Kaspersky.

MP3chris2712

bei mir hat Antivir angeschlagen als ich auf meine homepage gegangen bin...

Chris

der Hannes der kann es

Hallo!

Ich habe seit 1 Jahr Kasperski und bin voll und ganz zufrieden.

Toi, Toi, Toi

Gruß

Uwe

Jockel

Die Version von der Computer Bild mag ja soweit reichen, empfehle aber für 25 Euro rum (als Update 15 Euro) die richtige Version - die erkennt weit aus mehr.

MP3chris2712

habe derzeit Antivir Personal Premium für 19 Euro derzeit auch keine probleme...

*djpatrick*

...aber um auch die Computerbild-Version mal zu loben, sie erkennt zig tausende mal mehr als Zone-Alarm-Firewall und z.B. Avast-Antivirus zusammen.

Viel interessanter ist aber, was macht denn nun der Trojaner. Gibt es schon eine Signatur, also ein Hinweis auf seine Machenschaften?

MP3chris2712

so haben nochmal die FTP Logs durch geschaut und siehe da das ding ist wohl über den ftp gekommen...

hier ein Auszug was er verändert hat schon am 7.12.07 um 6:15

Zitat

Fri Dec 7 06:15:39 2007 0 77.221.133.186 31448 braunlager-wetterstation_de/index.php a _ o r w00809b ftp 0 * c
Fri Dec 7 06:15:39 2007 0 77.221.133.186 31411 braunlager-wetterstation_de/index.php a _ i r w00809b ftp 0 * c
Fri Dec 7 06:15:40 2007 0 77.221.133.186 9521 braunlager-wetterstation_joomla/index.php a _ o r w00809b ftp 0 * c
Fri Dec 7 06:15:40 2007 0 77.221.133.186 9481 braunlager-wetterstation_joomla/index.php a _ i r w00809b ftp 0 * c
Fri Dec 7 06:15:41 2007 0 77.221.133.186 1136 index.htm a _ o r w00809b ftp 0 * c
Fri Dec 7 06:15:41 2007 0 77.221.133.186 1094 index.htm a _ i r w00809b ftp 0 * c
Fri Dec 7 06:15:41 2007 0 77.221.133.186 8235 usage/index.html a _ o r w00809b ftp 0 * c
Fri Dec 7 06:15:42 2007 0 77.221.133.186 2726 braunlager-wetterstation_de/inc_index/main.php a _ o r w00809b ftp 0 * c
Fri Dec 7 06:15:42 2007 0 77.221.133.186 2823 braunlager-wetterstation_de/inc_index/main.php a _ i r w00809b ftp 0 * c
Fri Dec 7 06:15:42 2007 0 77.221.133.186 7943 braunlager-wetterstation_de/usage/index.html a _ o r w00809b ftp 0 * c
Fri Dec 7 06:15:43 2007 0 77.221.133.186 7955 braunlager-wetterstation_de/usage/index.html a _ i r w00809b ftp 0 * c

Alles anzeigen

chris

leprechaun

Bevor einige paranoid werden wegen dem Trojaner. Habt ihr schon mal euer System unter die Lupe genommen und alle nicht benötigten Dienste deaktiviert und damit eine Unmenge an Ports geschlossen?

Von Vorteil ist es auch einen Router zu verwenden. Auch wenn manche nur einen Rechner haben lohnt es sich so ein Teil anzuschaffen.
Vergewissern euch, dass dieser euer Netzwerk mittels einer Technik namens NAT maskiert und geignet filtert, dann braucht ihr "Windows-Dienste abschalten" gar nicht und eine Firewall wird fast nicht gebraucht.

Auf dieser Seite könnt ihr euren Rechner kostenlos scannen lassen. In dem darauf folgenden Scanbericht in der Tabelle unter Status sollte überall "gefiltert" stehen. Das gilt insbesondere für die Port 137, 138, 139, 445.

*djpatrick*

Trotz Router (keine zugelassenen Ports in der Fritz Box 7141) kommt dennoch soviel Mist durch und zum Glück gibt es ja noch eine weitere Sicherheitszone.

Sprite01

Danke, Scan durchgeführt - alles im grünen Bereich.

Wetterstation Lorch

Zitat

Original von leprechaun

Auf dieser Seite könnt ihr euren Rechner kostenlos scannen lassen.

Danke für den Tip!! Habe mein System auch gescannt und alles ist schön gefiltert also alles im Grünen Bereich.

Subtropenhoch

Danke. Auch bei mir alles im Grünen Bereich !

Grüße,
Sub

*djpatrick*

Bei mir ist auch alles im grünen Bereich.

MP3chris2712

bei mir auch....

*djpatrick*

Jedoch, ob dieser Test etwas nützt, in punkto des Trojaners, wer weiß. Chris, sagst ja selbst, bei dir wurde nix angezeigt, als du deine eigene Seite besucht hast. Da du ja auch die Fritzbox hast, hat diese ihn jedenfalls nicht geblockt. Entweder kam bei dir keine Firewallmeldung, weil nicht jeder Angriff angzeigt werden soll oder es war was reingerutscht.

Partner