gp2x portal: trojaner gefunden?


Gamepower

Well-Known Member
Joined
Aug 3, 2006
Messages
1,620
Age
43
Location
Pasewalk
ICQ
175127507
LOCATION
Pasewalk
moin ed.

kasperky internet security 7 ( von der aktuellen computerbild ) meldete den trojaner "Trojan-Downloader.JS.Psyme.pp"... dieser soll in der datei "http://www.gp2x.com/logs/tive.htm" enthalten sein...

kannst du dazu was sagen (hackerangriff...?, crossside scripting...?), oder war das ein fehlalarm...

lg gp
 
Yo, die Seite ist wohl schon länger infiziert. Warum aber niemand was dagegen unternimmt ist mir schleierhaft. Solch grober Virenbefall sollte eigentlich sofort beseitigt werden, aber GPH scheint es wohl nicht zu stören. :(
 
Fusion_Power said:
Yo, die Seite ist wohl schon länger infiziert. Warum aber niemand was dagegen unternimmt ist mir schleierhaft. Solch grober Virenbefall sollte eigentlich sofort beseitigt werden, aber GPH scheint es wohl nicht zu stören. :(

Also mich verwundert sowas nicht.

~$ wget -S --spider http://gp2x.com
--19:27:19-- http://gp2x.com/
=> `index.html.3'
Auflösen des Hostnamen »gp2x.com«.... 211.233.38.199
Verbindungsaufbau zu gp2x.com|211.233.38.199|:80... verbunden.
HTTP Anforderung gesendet, warte auf Antwort...
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Connection: keep-alive
Content-Location: http://gp2x.com/parent.htm
Date: Mon, 22 Oct 2007 17:26:01 GMT
Content-Type: text/html
Accept-Ranges: bytes
Last-Modified: Wed, 18 Apr 2007 11:28:38 GMT
ETag: "70ef8eb5ac81c71:15c4"
Content-Length: 485
Länge: 485 [text/html]
200 OK
 
nach wie vor ein extremes armutszeugnis... die koreaner wissen halt, wie man kunden glücklich macht... gratis geschenke... nur das halt keiner "gratis trojaner" haben möchte ;)
 
Gamepower said:
Devaux said:
Server: Microsoft-IIS/5.0

muss man das nun verstehen...?

Ich denke schon. Jedenfalls sagt sowas sehr viel ueber die Kompetenz einer Firma aus. IIS direkt am Internet zu betreiben ist ja eine Sache. Aber nen Trojaner darauf nicht zu entecken. Denke mal, dass sich auf dem Server schon ein paar Botnetze eingenistet haben...
 
Devaux said:
Gamepower said:
Devaux said:
Server: Microsoft-IIS/5.0

muss man das nun verstehen...?

Ich denke schon. Jedenfalls sagt sowas sehr viel ueber die Kompetenz einer Firma aus. IIS direkt am Internet zu betreiben ist ja eine Sache. Aber nen Trojaner darauf nicht zu entecken. Denke mal, dass sich auf dem Server schon ein paar Botnetze eingenistet haben...

würde mich da auch net wundern... server downen, system neu aufsetzen, dann weiter... naja... -.-
 
Back
Top