Achtung: Trojaner bei fountainpennetwork.com

[fountainpen.de]

Hallo zusammen,

wer von Euch gestern früh das Forum fountainpennetwork.com genutzt hat, bei dem hat entweder der Virenscanner Alarm geschlagen, oder falls nicht, dann er sollte dringend seinen Computer überprüfen.

Die Website war leider mit einem Trojaner verseucht. Dies haben wohl auch die Websitebetreiber bemerkt, denn seit gestern ist das Forum offline.

Wenn man mit Google Chrome die Webseite aufrufen will, geht das übrigens auch nicht ohne weiteres, da kommt dann von Google ein entsprechender Warnhinweis.

Also wie gschrieben: Falls Ihr gestern noch fountainpennetwork.com genutzt habt und bei Euch der Virenscanner keine Warnmeldung gebracht hat, dann solltet Ihr Euren Computer genauer untersuchen.

Viele Grüße
Michael

[antigone]

Ich hatte gestern den ganzen Tag die Meldung, die Seite werde gerade gewartet. Am Abend ging es dann, es gab auch keine Meldung vom Virenwarnsystem.

Hat sich denn jeder Besucher der Seite automatisch das Teil eingefangen? Sonst ist mein Virenscanner immer so zuverlässig...

[fountainpen.de]

Hallo antigone,

ich weiß nicht, ob man sich den Trojaner immer gleich eingefangen hat ... das hängt ja sicher auch sehr stark vom verwendeten Browser (ich nutze Chrome in der aktuellsten Version) und den dort vorgenommenen Sicherheitseinstellungen ab.

Zumindest bei mir kam die Meldung (ich nutze Sophos), dass ein Trojaner auf meinem Rechner geladen wurde und dieser versucht hat, sich im System einzunisten ... und er glücklicherweise gelöscht wurde.

Wie schon geschrieben, ich vermute, dass die Webmaster das Problem auch erkannt haben und deshalb eben die Seite komplett vom Netz genommen wurde.

Hier auch mal die Diagnose von Google:

Safe Browsing
Diagnoseseite für fountainpennetwork.com

Wie ist die gegenwärtige Einstufung von fountainpennetwork.com?
Diese Website ist als verdächtig eingestuft. Das Aufrufen dieser Website kann schädlich für Ihren Computer sein!

Ein Bestandteil dieser Website wurde in den letzten 90 Tagen 1 mal aufgrund verdächtiger Aktivitäten auf die Liste gesetzt.

Welche Befunde hat Google beim Besuch dieser Website festgestellt?
Bei 28 Seite(n) von insgesamt 93 Seiten dieser Website, die wir in den letzten 90 Tagen getestet haben, wurde festgestellt, dass Malware (Schadsoftware) ohne Einwilligung des Nutzers heruntergeladen und installiert wurde. Der letzte Besuch von Google auf dieser Website war am 2010-06-10 und verdächtiger Content wurde auf dieser Website zuletzt am 2010-06-08 gefunden.
Malicious software includes 14 scripting exploit(s), 14 trojan(s). Successful infection resulted in an average of 1 new process(es) on the target machine.

Die Malware wird in 2 Domain(s) gehostet, darunter arsdh.in/, gighw.in/.

This site was hosted on 1 network(s) including AS14383 (VCS).

Hat diese Website als Überträger zur Weiterverteilung von Malware fungiert?
In den letzten 90 Tagen hat fountainpennetwork.com anscheinend nicht als Überträger für die Infektion von Websites fungiert.

Hat diese Website Malware gehostet?
Nein, diese Website hat in den letzten 90 Tagen keine Malware gehostet.

Wie kam es zu dieser Einstufung?
Gelegentlich wird von Dritten bösartiger Code in legitime Websites eingefügt. In diesem Fall wird unsere Warnmeldung angezeigt.

Siehe auch:
http://safebrowsing.clients.google.com/ ... rome&hl=de

Viele Grüße
Michael

[fountainpen.de]

Hallo zusammen,

Entwarnung, die Seite ist wieder online und frei von Malware ...

Viele Grüße
Michael