[HaBo]

MoDu5 · 19.08.08, 14:57

Hallo,
kann von einer Virenverseuchten Hompage ein Virus geladen werden,wenn man sich nur die Seite anschaut?

smaster100 · 19.08.08, 15:00

ist möglich... per javascript z.B.

Anzeige

- Anzeige -

MoDu5 · 19.08.08, 16:42

Aber eine gute Firewall schützt doch vor solchen angriffen, oder?

Chakky · 19.08.08, 17:01

da streiten sich die geister

ein antiviren programm und gehirn einschalten hilft meist auch schon! (nich auf alles klicken wo steht "klickmich")

+++ATH0 · 19.08.08, 17:27

Ohne eklatante Lücke im jeweiligen Browser und deren Plugins eigentlich nicht.
Der Regelfall solte also NEIN lauten. Viele verkennen tausende von Lücken in Browsern und Plugins, ActiveX-Kram auch noch als Feature.

Cyberm@ster · 19.08.08, 19:20

Theoretisch gesehen hat +++ATH0 ja Recht, Fakt ist aber, dass es eine Menge solcher Lücken gibt und und noch mehr Seiten die diese ausnutzen. Eine Antiviren-Software kann eventuell helfen, eine Firewall aber eher nicht. Für mehr Infos, Wikipedia: Drive-by-Download

90nop · 19.08.08, 19:32

1. Ein Virenscanner schützt dich nur vor dem, was ihm bekannt ist. (gibt kleinere AUsnahmen, aber das lassen wir jetzt^^)

2. Wird ein Expl0it (ATHOs "eklatante Lücke im jeweiligen Browser" *g) in einem Programm ausgenutzt, führt das exploitete Programm den schädlichen code aus. Das können dann nur noch Mechanismen wie die DEP verhindern, welche Bufferüberläufe und somit die ausführung von shellcode verhindern. Aber diese sind meistens nicht aktiviert weil ein 08/15 User von dem nichts weis

Und ob man die nicht auch austricksen kann, ist dann eine andere Frage.

3. Du siehst, ein einfaches Ja oder ein Nein gibts nicht. Aber eher von Ja ausgehen... die Paranoiden leben länger, dafür umständlicher. Oder so ähnlich

**CDW** · 19.08.08, 19:36

Das ist gar nicht so weit hergeholt: Stichworte sind z.B MPACK
http://www.heise.de/security/Gross-a.../meldung/91345
http://www.heise.de/newsticker/Weite.../meldung/91542

Zitat:

Der Ausgangspunkt für die aktuellen Angriffe sollen hauptsächlich Seiten in Italien sein. Die für die Attacken notwendigen IFrames auf diesen Seiten wurden wahrscheinlich bei Einbrüchen in die Server eingebaut. Dabei soll eine Lücke in der Hosting-Konfigurationssoftware cPanel die Ursache sein
...
Sobald ein Opfer mit seinem PC eine präparierte Webseite besucht, lädt der Browser über den eingebauten IFrame weiteren Code vom MPack-Server nach. Dabei probiert das Angriffsmodul nach Analyse des Betriebssystems und Browsers mehrere Exploits durch, bis es Erfolg hat ? oder die Exploits alle sind. Bei Erfolg installiert der Server einen Schädling auf dem PC.

und Massenhacks bei "Massenwebhostern" (bzw. deren Software) ist nun nicht wirklich eine Seltenheit. D.h dass man sich sowas auch auf einer vertrauenswürdigen Seite holen kann.

Anzeige

- Anzeige -

19.08.08, 14:57	#1 (permalink)
MoDu5 Registriert seit: 19.08.08 Likes: 0	Automatische Virenübertragung Anzeige Hallo, kann von einer Virenverseuchten Hompage ein Virus geladen werden,wenn man sich nur die Seite anschaut?

19.08.08, 17:01	#4 (permalink)
Chakky Senior Member Registriert seit: 28.10.03 Likes: 110	da streiten sich die geister ein antiviren programm und gehirn einschalten hilft meist auch schon! (nich auf alles klicken wo steht "klickmich") __________________ cu Chakky we are dreaming in digital we are living in realtime we are thinking in binary we are talking in IP welcome to our world

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Automatische Verbindung	webfreak	Internet Allgemein	3	02.07.06 15:39
Automatische Interneteinwahl	nonpretium	Internet Allgemein	3	10.06.06 13:04
Automatische Websitenaufrufe	Avenger	Virenschutz · Tools & Aggressive Software	9	16.04.05 17:19
automatische aktualisierung	FaktorPi	Hackerboard.de-Feedback	2	23.11.04 19:46

19.08.08, 15:00	#2 (permalink)
smaster100 Registriert seit: 17.09.07 Likes: 0	ist möglich... per javascript z.B.

19.08.08, 16:42	#3 (permalink)
MoDu5 Themenstarter Registriert seit: 19.08.08 Likes: 0	Aber eine gute Firewall schützt doch vor solchen angriffen, oder?

19.08.08, 17:27	#5 (permalink)
+++ATH0 Member of Honour Registriert seit: 02.04.05 Likes: 76	Ohne eklatante Lücke im jeweiligen Browser und deren Plugins eigentlich nicht. Der Regelfall solte also NEIN lauten. Viele verkennen tausende von Lücken in Browsern und Plugins, ActiveX-Kram auch noch als Feature.

19.08.08, 19:20	#6 (permalink)
Cyberm@ster Senior Member Registriert seit: 27.06.04 Likes: 0	Theoretisch gesehen hat +++ATH0 ja Recht, Fakt ist aber, dass es eine Menge solcher Lücken gibt und und noch mehr Seiten die diese ausnutzen. Eine Antiviren-Software kann eventuell helfen, eine Firewall aber eher nicht. Für mehr Infos, Wikipedia: Drive-by-Download

19.08.08, 19:32	#7 (permalink)
90nop Registriert seit: 07.03.08 Likes: 0	1. Ein Virenscanner schützt dich nur vor dem, was ihm bekannt ist. (gibt kleinere AUsnahmen, aber das lassen wir jetzt^^) 2. Wird ein Expl0it (ATHOs "eklatante Lücke im jeweiligen Browser" *g) in einem Programm ausgenutzt, führt das exploitete Programm den schädlichen code aus. Das können dann nur noch Mechanismen wie die DEP verhindern, welche Bufferüberläufe und somit die ausführung von shellcode verhindern. Aber diese sind meistens nicht aktiviert weil ein 08/15 User von dem nichts weis Und ob man die nicht auch austricksen kann, ist dann eine andere Frage. 3. Du siehst, ein einfaches Ja oder ein Nein gibts nicht. Aber eher von Ja ausgehen... die Paranoiden leben länger, dafür umständlicher. Oder so ähnlich

[HaBo]

Automatische Virenübertragung