[HaBo]

Etwo · 06.08.10, 13:02

Hallo Leute,

ich wende mich hier mit einer Frage an Euch in der Hoffnung das ihr etwas Licht ins Dunkle bringen könnt. Und zwar habe ich Grund zur Annahme, dass mir jemand Schaden möchte, indem er mich dazu bewegt eine Webseite zu besuchen. Diese Webseite besteht aus einem redirect auf eine andere Seite (Kanadischer Onlineshop für fragwürdige Medikamente). Außer diesem redirect wird, glaube ich auch JavaScript ausgeführt.
Leider reicht mein Wissen nicht aus, um zu Verstehen was dort eigentlich genau passiert und in wieweit mir die Seite schaden kann.
Den Link zu der besagten Seite packe ich zur Sicherheit mal in ein Spoiler-Tag.

Link zur Seite

Also, es wäre absolut super wenn mir jemand sagen könnte was genau beim Aufruf der Seite eigentlich alles passiert.

Danke und Gruß,
Etwo

odigo · 06.08.10, 13:14

Ich kann da nichts besonderes erkennen. Ein paar Statistiken halt und eine Weiterleitung auf http://tabletshealthguide.net/. Dort seh ich im Moment gar keinen Inhalt.

Im Anhang die index.html mit der Weiterleitung.

HaBo Ads

Etwo · 06.08.10, 13:17

Hi und Danke schon mal für die Antwort. Was ist den mit dem javaScript das da am Ende der index.html steht. Ich hab mir die Datei mal runtergeladen. Sie ist ziemlich lang und ich habe nicht verstanden ob und wenn ja was davon aufgerufen wird.

xia · 06.08.10, 13:18

Naja der Redirect ist das einizgste in JavaScript was auf der Seite ausgeführt wird,

HTML-Code:

<script type="text/javascript">
Popup = function(url, wnd_name, width, height, scrollbars)
{
var sb = (scrollbars ? 'yes' : 'no');
window.open(url, wnd_name, 'width=' + width + ', height=' + height + ', status=no, menubar=no, resizable=no, scrollbars=' + sb + ', left=' + String((screen.width - width) / 2) + ', top=' + String((screen.height - height) / 2));
}
var url = 'http://tabletshealthguide.net/';
</script>

also keine Panik auf der Titanic! Einfach Ignorieren! Ist handelsüblicher Dauerständer Spam!
Ansonsten kann man noch eine Hand voll verschiedene IP Adresse im Quelltext sehen über die allerdings nur Bilder eingebunden werden.

Dresko · 06.08.10, 19:19

Dieser Abschnitt auf der weitergeleiteten Seite kommt euch nicht komisch vor?

Code:

<img src="d618d6f8bc5e8112ca6418519f7df83e13be.gif?1281114771" alt="" width="0" height="0" />
<script type="text/javascript" src="5e905e7034d648be077a90d917c53c32c6b6.gif?1281114772"></script>

Ich hab leider gerade keine Zeit das genauer zu untersuchen, aber ich vermute dort Böses und würde spontan mal empfehlen einen großen Bogen um die Webseite zu machen.

Etwo · 06.08.10, 19:24

Hm und ich war schon fast beruhigt. Kann mir jemand sagen was es mit den Bildern auf sich hat. Die Dateiendung sieht ja irgendwie so aus als wenn Parameter dranhängen oder sowas.

T-Moe · 06.08.10, 20:33

Ich habe mir das gif mal angeschaut, das scheint nur für statistische Erhebungen zu sein.

Empfehlung

06.08.10, 13:02	#1 (permalink)
Etwo Registriert seit: 06.08.10 Likes: 0	Was passiert beim Aufruf der URL? Hallo Leute, ich wende mich hier mit einer Frage an Euch in der Hoffnung das ihr etwas Licht ins Dunkle bringen könnt. Und zwar habe ich Grund zur Annahme, dass mir jemand Schaden möchte, indem er mich dazu bewegt eine Webseite zu besuchen. Diese Webseite besteht aus einem redirect auf eine andere Seite (Kanadischer Onlineshop für fragwürdige Medikamente). Außer diesem redirect wird, glaube ich auch JavaScript ausgeführt. Leider reicht mein Wissen nicht aus, um zu Verstehen was dort eigentlich genau passiert und in wieweit mir die Seite schaden kann. Den Link zu der besagten Seite packe ich zur Sicherheit mal in ein Spoiler-Tag. Link zur Seite http://puporana.t35.com/ Also, es wäre absolut super wenn mir jemand sagen könnte was genau beim Aufruf der Seite eigentlich alles passiert. Danke und Gruß, Etwo

06.08.10, 19:19	#5 (permalink)
Dresko Registriert seit: 30.01.10 Likes: 1	Dieser Abschnitt auf der weitergeleiteten Seite kommt euch nicht komisch vor? Code: <img src="d618d6f8bc5e8112ca6418519f7df83e13be.gif?1281114771" alt="" width="0" height="0" /> <script type="text/javascript" src="5e905e7034d648be077a90d917c53c32c6b6.gif?1281114772"></script> Ich hab leider gerade keine Zeit das genauer zu untersuchen, aber ich vermute dort Böses und würde spontan mal empfehlen einen großen Bogen um die Webseite zu machen. __________________ Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots. So far, the Universe is winning. - Rick Cook -

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

06.08.10, 13:17	#3 (permalink)
Etwo Themenstarter Registriert seit: 06.08.10 Likes: 0	Hi und Danke schon mal für die Antwort. Was ist den mit dem javaScript das da am Ende der index.html steht. Ich hab mir die Datei mal runtergeladen. Sie ist ziemlich lang und ich habe nicht verstanden ob und wenn ja was davon aufgerufen wird.

06.08.10, 19:24	#6 (permalink)
Etwo Themenstarter Registriert seit: 06.08.10 Likes: 0	Hm und ich war schon fast beruhigt. Kann mir jemand sagen was es mit den Bildern auf sich hat. Die Dateiendung sieht ja irgendwie so aus als wenn Parameter dranhängen oder sowas.

06.08.10, 20:33	#7 (permalink)
T-Moe Registriert seit: 26.11.08 Likes: 0	Ich habe mir das gif mal angeschaut, das scheint nur für statistische Erhebungen zu sein.


HaBo Ads HaBOT

[HaBo]

Was passiert beim Aufruf der URL?