swissgeocache.ch Forum = Malware?

[Kobra]

Jedesmal wenn ich heute die Forumseite starte warnt mich der FireFox vor Malware.

 

Warning- Suspected Malware Page

 

häää? Was soll das? Ist das nur bei mir, oder haben andere User das auch?

 

(Firefox 16.0.2)

[voyager78]

Hab die Meldung auch, Firefox 16.0.2, OS 10.6.8.

Das Tablet ist risikofreudiger und tut, wie wenn nichts wäre.

[Stedali]

Bei mir war die Seite auch nicht erreichbar, weil FF mich schützen wollte. Erst mit der Zeit habe ich herausgefunden, wie ich trotzdem auf die Seite komme. Die Sicherheitsmechanismen stammen (zumindest in meinem Fall scheinbar) von Google. Zum Glück habe ich herausgefunden, wie ich trotzdem auf swissgeacache komme.

[Waggeldaggel]

Hab ich auch gehabt. Vertrau aber auf meinen Öpfel (und sonst auf meinen Sohn, der den Compi wieder flickt)

[Great Ocean Road]

Bei mir auch (mit aktuellem FF) .

Habs dann mal ignoriert in der Hoffnung, mir nicht "weiss ich nicht was" einzuhandeln ...

 

 

(ich nehme an, die Webmaster nehmen sich der Sache an ...

http://support.google.com/webmasters/bin/answer.py?hl=de&answer=163633&topic=2365140&ctx=topic )

Bearbeitet 10. November 2012 von Great Ocean Road

[gcHero]

Beim Internetexplorer greift bei mir irgendwie das Antivierenprogramm ein und die Seite wird gar nicht richtig dargestellt. Und beim Firefox kommt die Meldung, dass die Seite attackierend sei.

Wenn ich die Meldung übergehe, funktioniert die Seite normal.

 

Ist jetzt da wirklich was auf der Seite, was dort nicht hingehört oder ist das falscher Alarm?

[Sinian]

Bei mir sieht das Forum seit gestern sehr "verstellt" aus.

Siehe auch beigelegte Screenshots. Hoffe der Upload klappt.

Ich habe IE 9.

[Sinian]

Bei mir sieht das Forum seit gestern sehr "verstellt" aus.

Siehe auch beigelegte Screenshots. Hoffe der Upload klappt.

Ich habe IE 9.

[Sinian]

Bei mir sieht das Forum seit gestern sehr "verstellt" aus.

Siehe auch beigelegte Screenshots. Hoffe der Upload klappt.

Ich habe IE 9.

[Orca60]

Bei mir sieht es genauso aus wie auf den Screenschots von Sinian.

[The_Raven]

Gleiches problem, firefox 16.0.2 @ linux.

Ist da wirklich was dran oder ist das nur ein marketing-ding von g$$gle?

[Algorithmus]

Der Firefox beisst auch bei mir zu. Als schreckhafter Mensch verlasse ich natürlich die Seite sofort.

Chrome bringt die Seite. Wenn ich mich aber anmelden will, erscheint:

"Warnung: Irgendetwas stimmt hier nicht!

www.swissgeocache.ch enthält Inhalte von www.swissgeocache.ch, einer Website, die bekanntermaßen Malware enthält. Ihr Computer fängt sich möglicherweise einen Virus ein, wenn Sie diese Website besuchen."

Dass www.swissgeocache.ch Inhalte von www.swissgeocache.ch enthält, wundert mich eigentlich eher weniger. Bis vor wenigen Minuten war mir als sonst gut informiertem Mensch völlig unbekannt, dass die Seite "bekannermassen" Malware enthält.

Safari weiss von alledem gar nichts. Da kann ich sogar eine Antwort schreiben.

Vielleicht muss man "Malware" so verstehen, dass Ware zum Malen enthalten ist, vielleicht ein Pinsel? ;-)

Algorithmus

[Feranderi]

Ist die Seite nun versäucht ???

Bei mir sieht der Antivirus die Seite als bösartige Attacke und blockiert sie!!!

Auf dem iPhone geht es...

Wie sehen es die Admin's?

[c-h-b]

Bei mir absolut kein Problem (FF 16.0.2 Windows), ausser wenn ich die Seite über Google suche und aufrufe. Aber wieso sollte ich das tun?

[The_Raven]

Jetzt kommt die Meldung nicht mehr. Wie sieht es bei euch aus?

 

Edit: Ah nach FF schliessen und wieder öffnen ist sie wieder da!

Bearbeitet 10. November 2012 von The_Raven

[wunnibald]

Wenn ich die Fehlermeldung vom IE richtig interpretiere, hat sich da in conf_global.php ein schädlicher Javascript eingenistet, der macht, dass die oben aufgezählten Browser (+ google Chrome) 'Chrüppelcode' erhalten. Der scheint aber auf der Clientmaschine keinen Schaden anzurichten. Mein 'Malwarebytes'-Programm hat beim Scan mindestens nichts gefunden.

 

Trotzdem muss der Server wohl geputzt werden. Die aktuelle php-Version wäre übrigens 5.3.18. Auf dem Server läuft noch 5.3.10. Vielleicht mal den Hoster freundlich darauf hinweisen.

[Feranderi]

Ich rufe die Seite direkt auf, nicht wia Google!

Blockiert wird sie vom Antivirus Programm und nicht vom Browser. Gleichzeitig gibt es eine Meldung vom Antivirus dass man attackiert wurde....

[The_Raven]

Bei mir kommt die Meldung definitiv vom Firefox, denn unter Linux braucht man (noch) kein Antivirus.

[Attila_G]

Zur Info

 

Besten Dank für all die Meldungen, welche ich von allen Seiten erhalten habe (war fast etwas zu viel...). Wir haben das Problem angeschaut und schlussendlich auch so einen Fremdcode gefunden. Allerdings ist noch nicht wirklich klar, was genau los war/ist. Die Browser sprechen nicht nur auf Seiten mit dem Fremdcode an, sondern auch auf völlig saubere Seiten, welche unter der Domain swissgeocache.ch laufen. Soweit wir es aber überblicken können, sollte die Seite eigentlich wieder sauber sein. Bei mir reklamiert aber der Browser immer noch... Wir sind also weiterhin dran, der Sache auf den Grund zu gehen.

 

-- Attila

[geomäge]

puuuuhh!

 

meist versteckt sich der javascript malware code nicht nur in der index.php sondern in vielen hundert seiten auch noch, gibt viel arbeit für den admin.

 

malwaretyp; MW:EXPLOITKIT:BLACKHOLE1

 

evt ist es einfacher das forum zu löschen und neu aufsetzen, alte datenbank wieder einspielen. alle passwörter ändern ftp, adminbackend, forumsoftware updaten (drupal)

 

zurzeit ist swissgeocache nur bei Google Safe Browsing gelistet.

 

hier weiterführende seite mit wertvollen infos für den admin damit ihr wisst nach welchem code zu suchen ist:

http://sitecheck.suc...wissgeocache.ch

Bearbeitet 10. November 2012 von geomäge

[sbeelis]

Da lob ich mir doch firefox mit noscript :-)

[Gast Bazzi]

sbeelis, auch auf dem fux kommt die meldung, grrrrr

[The_Raven]

Ja die meldung kommt schon, aber das script wird geblockt

Die addons von FF sind schon toll, was würde ich nur ohne AdBlock machen?!

[toc-rox]

Hier die Infos von Google (abgerufen am 11.11.2012 um 10:45):

 

 

 

 

Gruß Klaus

[Znuk]

Wenn man die Site auf URLvoid.com scannen lässt ist sie Clean.

 

Komische Sache.