[HaBo]

Flou · 09.06.02, 13:33

Zitat:

Ebenfalls beliebt bei unseriösen Webmastern ist der Trick, den Dialer-Download über einen Textlink zu starten. Das Prinzip dabei: Der Besucher stößt zunächst auf eine scheinbar seriöse Eingangsseite mit dem Verweis, auf den nächsten Seiten sei der eigentliche Seiteninhalt zu finden. Drückt der Besucher nun auf den Textlink, der ihn vermeintlich auf die nächsten Seiten führt (z.B. ?Weiter?, ?Eingang?) startet er tatsächlich den Download des 0190-Webdialers. Die gleiche Masche ist übrigens mit Bildern möglich. Beim geforderten Klick darauf startet der Dialer-Download.

Hab ich das richtig verstanden, das über einen Link ein automatischer Download gestartet werden kann ohne das zuvor noch das übliche Fenster "Datei speichern unter" kommt?

09.06.02, 13:49

Ja!!!! Dies möglich! Man kann dies sogar
über das alleinige Aufrufen einer Homepage
machen! Hier wird dann eine Datei per
Quelltext nachgeladen auf den Rechner des
Betrachters!

MfG Rushjo

Anzeige

- Anzeige -

Flou · 09.06.02, 14:31

Und mit welchen Scripten funktioniert so etwas?
Vermutlich mal über AcitveX?!!?
Kann man das irgendwie unter den Sicherheitsoptionen des IE deaktivieren?

**Mackz** · 09.06.02, 16:33

Extras -> Internetoptionen -> Sicherheit -> Stufe anpassen

ich persönlich habe bei nahezu allen activeX optionen dort (ausser bei denen für plugins) Eingabeaufforderung angekreuzt, so hast du eigentlich eine gute kontrolle was passiert und kannst bei bedarf eine aktion zulassen oder eben auch nicht

Flou · 09.06.02, 16:37

Also kann ich deiner Antwort entnehmen das es über ActiveX funktioniert ??!!
Hab auch alle AcitveX deaktiviert/ eingabeaufforderung auser die Signierten!

Zitat:

ausser bei denen für plugins

Warum? Sind die "harmlos"?

Achso, um ActiveX's zu schreiben braucht man doch Visual Basic?

09.06.02, 17:57

Nein, das funktioniert über spezielle Befehle der
Windows MediaPlayers! Im Quelltext der Homepage
wird vereinbart, das eine bestimmte Datei einfach
nachgeladen wird! Und voila! Diese Methode hat
auch Nimda genutzt!!! (als einer seiner vielen
Angriffpunkte) Muss mal schauen, ob ich die
Analyse von Nimda finde! Da stand das alles drin
erklärt!

MfG Rushjo

P.S. Schau mal hier !!!

Flou · 11.06.02, 20:02

Aber mit einem Windows mit aktuellen Bugfixes dürfte das also nicht mehr funtkonieren???

Anzeige

- Anzeige -

09.06.02, 16:33	#4 (permalink)
Mackz Administrator Registriert seit: 02.10.01 Likes: 30	Extras -> Internetoptionen -> Sicherheit -> Stufe anpassen ich persönlich habe bei nahezu allen activeX optionen dort (ausser bei denen für plugins) Eingabeaufforderung angekreuzt, so hast du eigentlich eine gute kontrolle was passiert und kannst bei bedarf eine aktion zulassen oder eben auch nicht __________________ RL sux big time... auch 2012! Deleting pr0n is like killing your best friend [HaBo] bei Facebook - Werde Fan

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Automatischer download vom USB -Stick	einBERT112	Code Kitchen	5	27.01.09 06:23
Download link wo?	Clark Kent	Internet Allgemein	18	26.11.08 08:35
Download Manager mit Automatischer Internet Einwahl	Dawen	Linux/UNIX	3	14.01.05 21:20
Automatischer Download	haX	(In)security allgemein	4	13.12.04 15:36
ActiveX-Steuerelemnt - Automatischer download von Website	Lou_2	(Web-) Design und webbasierte Sprachen	0	30.09.04 12:47

09.06.02, 13:49	#2 (permalink)
Rushjo Guest Likes:	Ja!!!! Dies möglich! Man kann dies sogar über das alleinige Aufrufen einer Homepage machen! Hier wird dann eine Datei per Quelltext nachgeladen auf den Rechner des Betrachters! MfG Rushjo

09.06.02, 14:31	#3 (permalink)
Flou Senior Member Themenstarter Registriert seit: 02.10.01 Likes: 0	Und mit welchen Scripten funktioniert so etwas? Vermutlich mal über AcitveX?!!? Kann man das irgendwie unter den Sicherheitsoptionen des IE deaktivieren?

09.06.02, 17:57	#6 (permalink)
Rushjo Guest Likes:	Nein, das funktioniert über spezielle Befehle der Windows MediaPlayers! Im Quelltext der Homepage wird vereinbart, das eine bestimmte Datei einfach nachgeladen wird! Und voila! Diese Methode hat auch Nimda genutzt!!! (als einer seiner vielen Angriffpunkte) Muss mal schauen, ob ich die Analyse von Nimda finde! Da stand das alles drin erklärt! MfG Rushjo P.S. Schau mal hier !!!

11.06.02, 20:02	#7 (permalink)
Flou Senior Member Themenstarter Registriert seit: 02.10.01 Likes: 0	Aber mit einem Windows mit aktuellen Bugfixes dürfte das also nicht mehr funtkonieren???

[HaBo]

Automatischer Download über Link