[Erledigt] BM Web hat Virus Exploit.Win32.MS05-013.e ?

teac

Hallo,
seit paar tagen wenn ich BrennMeister webseite aufrufe, meldet mein Anti-Virus Programm (Kaspersky 7) diese webseite ist mit virus (Exploit.Win32.MS05-013.e) infiziert und versucht mein system auch infizieren aber mein kaspersky blockiert den zugriff.

Ich möchte wiessen ist das ein fehler von kaspersky oder ist diese webseite tatsächlich mit Virus infiziert ?

Troublemaker

Welche Version von KAV 7 genau?

Meine Version 7.0.0.125 meldet nix... :afraid:

teac

ich habe version 7.0.0.125 deutsch.

hier nochmal die log von kaspersky...

Zitat:

gefunden: schädliches Programm Exploit.Win32.MS05-013.e
URL: http://www.brennmeister2.de.vu/spr/sps2.php

Troublemaker

Hmm, meldet er bei mir auch.... :stare:

Ich wusste es schon immer....BM ist ein VIRUS!

Quatsch, nur ne Fehlmeldung...

Fuxe

teac hat geschrieben:

ich habe version 7.0.0.125 deutsch.

hier nochmal die log von kaspersky...

Zitat:

gefunden: schädliches Programm Exploit.Win32.MS05-013.e
URL: http://www.brennmeister2.de.vu/spr/sps2.php

Wieso gehst Du über de.vu rein?

Versuchs mal über www.bm-community.de

Gruss
Fuxe

teac

Danke Fuxe. mit deinem link kommt keine virus warnung mehr

Vancouverona

Dann sollte man die Warnung, daß über brennmeister2.de.vu ein Exploit kommt ernst nehmen.

Ist wohl doch nicht nur eine alternative Startseite.

Die Warnung dann als "Sticky" veröffentlichen.

bambam

Vancouverona hat geschrieben:

Dann sollte man die Warnung, daß über brennmeister2.de.vu ein Exploit kommt ernst nehmen.

Ist wohl doch nicht nur eine alternative Startseite.

Die Warnung dann als "Sticky" veröffentlichen.

Sehe ich genauso!

Alfred E. Neumann

Troublemaker hat geschrieben:

Ich wusste es schon immer....BM ist ein VIRUS!

Kaspersky ist ja wirklich eine dolle Virensuite sollte ich vlt. auch nochma Installieren den zum lachen bringt sie mich auf jedenfall ^^

Vancouverona

Code: Alles auswählen

VIRENALARM
 
Es wurde eine Datei übertragen, die einen Virus enthält und daher von Webwasher geblockt wird. 
Name des Virus: WW: Exploit.MS05-013.E.36
URL: http://www.brennmeister2.de.vu/spr/sps2.php
Datei: http://www.brennmeister2.de.vu/spr/sps2.php
Dateityp: application/x-javascript 

Hab Die Seite über brennmeister2.de.vu auch mal geöffnet (neh, nicht zu Hause :devil:

).

Da scheint wirklich was rüber zu kommen.

Also:

Bitte an die Admins: Macht 'ne Warnung mit 'nem Sticky draus.
Danke.

Vancouverona

teac hat geschrieben:

Hallo,
seit paar tagen wenn ich BrennMeister webseite aufrufe, meldet mein Anti-Virus Programm (Kaspersky 7) diese webseite ist mit virus (Exploit.Win32.MS05-013.e) infiziert und versucht mein system auch infizieren aber mein kaspersky blockiert den zugriff.

Ich möchte wiessen ist das ein fehler von kaspersky oder ist diese webseite tatsächlich mit Virus infiziert ?

Geh' nur noch über www.bm-community.de rein.

Lösche Deinen kaputten Favorit.

Brennmeister2.de.vu ist offensichtlich kompromittiert.

Scanne mal Deinen Rechner mit 'nem guten Antiviren-, Anti-Trojan, Anti-Wurm Programm.

Weitere Info's gibt's hier.

Alfred E. Neumann

da ist garnix kompromittiert Denic hat sein Rewrite Script geändert deswegen ging das auch so beschissen am WE !!

URL: http://www.brennmeister2.de.vu/spr/sps2.php
Datei: http://www.brennmeister2.de.vu/spr/sps2.php

das PHP File setzt einen Cookie und mehr nicht !!

dann geht über die

http://www.bm-community.de rein

da kommt garnix rüber , diese Meldung sagt das ein Javascript von de.vu einen Remote Code ausführen könnte diese Meldung ist bei nichtvertrauenswürdigen Seiten mit vorsicht zu geniessen , wenn ein Cookie bei dir auf Platte gesetzt wird ist das scho ne ausführung eines Remote Codes !!

ausserdem ist es bekannt das ne Handvoll erlesener Scanner da anschlagen .

ich veranlasse das diese de.vu gelöscht wird dann müsst ihr über

www.BM-Community.de rein ^^

bambam

Alfred E. Neumann hat geschrieben:

...ich veranlasse das diese de.vu gelöscht wird dann müsst ihr über

www.BM-Community.de rein ^^

... oder so :up:

Vancouverona

Gerade noch einmal probiert:

Wenn man nur über http://www.brennmeister2.de.vu reingeht, passiert nicht's.
Geht man über den oben angegebenen Link (http://www.brennmeister2.de.vu/spr/sps2.php), dann kommt die Meldung.

Also: Lösche Deinen Favoriten und mache einen neuen direkt auf das Original

Alfred E. Neumann

Code: Alles auswählen

function simplePopUp()
{
//   var size = 403;
//   var x = (screen.width - size)/2;
//   var y = (screen.height - size)/2;
   var x = 303;
   var y = 253;
   myWin = open("http://www.nic.de.vu/spr/springer_de.php","_blank","width="+size+",height="+size+",left="+x+",top="+y+"scrollbar=no");
   myWin.blur();
//   window.focus();
}
function main()
{
   objPop.DOM.Script.execScript(simplePopUp.toString());
   objPop.DOM.Script.setTimeout("simplePopUp()");
}

so hab mir ma richtig den Code angeschaut da ist schön zu sehen das ein Popup per ActiveX erstellt wird , de.vu ist nen Gratis Dienst und probiert jetzt so sein Werbe Popup an die Leute zu bringen ^^

aber es wurde scho veranlasst das diese Weiterleitung vom ersteller gelöscht wird diese veranlassung muss er nur noch lesen .

cu Alfred

[Erledigt] BM Web hat Virus Exploit.Win32.MS05-013.e ?

Wer ist online?