+- Kakadu-Forum (http://www.kakadu-info.de/forum)
+-- Forum: Sonstiges (http://www.kakadu-info.de/forum/Forum-Sonstiges)
+--- Forum: Probleme beim Einloggen oder Registrieren? (http://www.kakadu-info.de/forum/Forum-Probleme-beim-Einloggen-oder-Registrieren)
+--- Thema: Virenbefall in "Shoutbox"? (/Thread-Virenbefall-in-Shoutbox)
Virenbefall in "Shoutbox"? - Thomas B.-Tierheilpraktiker - 23.09.2006
Hallo,
ich bekomme immer, wenn ich die Seiten des Forums aufrufe (also nicht beim Öffnen der Shoutbox, sondern immer!), von meinem Virenscanner die Information, daß ein Virus aus der Datei "Shoutbox" versucht, auf den Rechner zuzugreifen und daß der Zugriff geblockt wurde.
Mittlerweile befinden sich auf meinem Rechner schon 4 "Shoutbox-Dateien" in Quarantäne. Ich habe das an die "AVK-Viren-Ambulanz" geschickt, um das Virus identifizieren zu lassen.
Für alle, die keinen leistungsfähigen oder absolut aktuellen Virenscanner/-blocker haben, empfiehlt es sich also, die Shoutbox (in der ich noch nie war) zu meiden. Und die Administratoren sollten mal das ganze Forum nach Viren scannen - nicht, daß sich ein User durch Zugriff aufs Kakadu-Forum infiziert.
LG
Thomas
RE: Virenbefall in "Shoutbox"? - Gitti - 23.09.2006
Danke, Thomas, für den Hinweis!
Ich werde am Besten die shoutbox deaktivieren oder auch runternehmen!
Angeblich soll es ja gar kein Virus sein, daber ich will hier kein Risiko eingehen.
Mache mich gleich dran!
RE: Virenbefall in "Shoutbox"? - Thomas B.-Tierheilpraktiker - 23.09.2006
Hallo Gitti,
das Virus ist identifiziert.
Es handelt sich um Exploit.JS.ADODB.Stream.v
Varianten des Exploit-Virus sind schon seit 2000 bekannt, es tauchen aber immer wieder neue auf. Die Exploit.JS.ADODB.Stream-Varianten gibt es (bis auf die erste Variante Typ a aus 2005) erst seit 2006. "Unsere", Typ v, ist die neueste Variante.
Da sieht man, wie wichtig es ist, den Virenscanner immer auf dem neuesten Stand zu haben. Meiner wird alle paar Stunden aktualisiert.
P.S.: Seit Du die Shout-Box deaktiviert hast, gibt es keine Warnungen mehr. Es scheint also wirklich nur dort lokalisiert zu sein.
LG
Thomas