gp2x portal: trojaner gefunden?

[Gamepower]

moin ed.

kasperky internet security 7 ( von der aktuellen computerbild ) meldete den trojaner "Trojan-Downloader.JS.Psyme.pp"... dieser soll in der datei "http://www.gp2x.com/logs/tive.htm" enthalten sein...

kannst du dazu was sagen (hackerangriff...?, crossside scripting...?), oder war das ein fehlalarm...

lg gp

 

[fusion_power]

Yo, die Seite ist wohl schon länger infiziert. Warum aber niemand was dagegen unternimmt ist mir schleierhaft. Solch grober Virenbefall sollte eigentlich sofort beseitigt werden, aber GPH scheint es wohl nicht zu stören.

 

[Devaux]

Yo, die Seite ist wohl schon länger infiziert. Warum aber niemand was dagegen unternimmt ist mir schleierhaft. Solch grober Virenbefall sollte eigentlich sofort beseitigt werden, aber GPH scheint es wohl nicht zu stören.

Also mich verwundert sowas nicht.

~$ wget -S --spider http://gp2x.com
--19:27:19-- http://gp2x.com/
=> `index.html.3'
Auflösen des Hostnamen »gp2x.com«.... 211.233.38.199
Verbindungsaufbau zu gp2x.com|211.233.38.199|:80... verbunden.
HTTP Anforderung gesendet, warte auf Antwort...
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Connection: keep-alive
Content-Location: http://gp2x.com/parent.htm
Date: Mon, 22 Oct 2007 17:26:01 GMT
Content-Type: text/html
Accept-Ranges: bytes
Last-Modified: Wed, 18 Apr 2007 11:28:38 GMT
ETag: "70ef8eb5ac81c71:15c4"
Content-Length: 485
Länge: 485 [text/html]
200 OK

 

[Kojote]

nach wie vor ein extremes armutszeugnis... die koreaner wissen halt, wie man kunden glücklich macht... gratis geschenke... nur das halt keiner "gratis trojaner" haben möchte

 

[Gamepower]

Server: Microsoft-IIS/5.0

muss man das nun verstehen...?

 

[Devaux]

Server: Microsoft-IIS/5.0

muss man das nun verstehen...?

Ich denke schon. Jedenfalls sagt sowas sehr viel ueber die Kompetenz einer Firma aus. IIS direkt am Internet zu betreiben ist ja eine Sache. Aber nen Trojaner darauf nicht zu entecken. Denke mal, dass sich auf dem Server schon ein paar Botnetze eingenistet haben...

 

[Gamepower]

Server: Microsoft-IIS/5.0

muss man das nun verstehen...?

Ich denke schon. Jedenfalls sagt sowas sehr viel ueber die Kompetenz einer Firma aus. IIS direkt am Internet zu betreiben ist ja eine Sache. Aber nen Trojaner darauf nicht zu entecken. Denke mal, dass sich auf dem Server schon ein paar Botnetze eingenistet haben...

würde mich da auch net wundern... server downen, system neu aufsetzen, dann weiter... naja... -.-