Virus im Forum ??

[noRiddle (revilonetz)]

Hallo Community.
Meine Avira Internet Security meldet in diesem Thread einen Virus sobald ich auf "Antworten" klicke.

Code: [Auswählen]

Angeforderte URL: http://www.modified-shop.org/forum/index.php?action=post;topic=26360.0;last_msg=242688
Information: Enthält Erkennungsmuster des Java-Scriptvirus JS/BlacoleRef.DD.17
Was ist da los ?

Gruß,
noRiddle

Linkback: https://www.modified-shop.org/forum/index.php?topic=26656.0

[burrito]

Bei mir kommt keine Virenmeldung. Könnte aber evtl. an einem nervösen Avira liegen, da ja auf der Seite Teile des Schadcodes zitiert werden.

burrito

[noRiddle (revilonetz)]

Nervöses Avira glaube ich nicht ganz, denn ich kann die Seite mit den zitierten Output-Schadcodes öffnen ohne Meldung.
Erst wenn ich auf "Antworten" klicke (für den letzten Post, klar), kommt die Meldung. 

Gruß,
noRiddle

[burrito]

Habe den Thread nochmal mit einem Rechner mit Avira (kostenlose Version) aufgerufen und auf "Antworten" geklickt. Noch immer keine Meldung.

Test1: IE 10 mit Avast
Test2: FF mit Avira

Beides ohne Virenwarnung.

burrito

[Gradler]

Hallo Community.
Meine Avira Internet Security meldet in diesem Thread einen Virus sobald ich auf "Antworten" klicke.

Code: [Auswählen]

Angeforderte URL: http://www.modified-shop.org/forum/index.php?action=post;topic=26360.0;last_msg=242688
Information: Enthält Erkennungsmuster des Java-Scriptvirus JS/BlacoleRef.DD.17
Was ist da los ?

Gruß,
noRiddle

Das hatte ich heute auch, als ich ältere Beiträge eines Users aufrufen wollte. Nur bei einer speziellen Endnummer, nicht bei allen. Das bei der oben von noRiddle geposteten uRL kann ich bestätigen - bei meiner Avirar Internet Security gleiche Warnmeldung!

Gerd

[burrito]

Jetzt, wo Du es schreibst, fällt es mir wie Schuppen aus den Haaren:

Die kostenlose Version hat ja die Internet Security gar nicht dabei und prüft daher nur die Dateien auf dem Rechner aber gar nicht die Aktionen im Browser.

Dann also meine Aussage etwas zurück:
Avast mit "Browserschutz" meldet nichts. Avira kann ich nicht testen.

burrito

[cYbercOsmOnauT]

Euer Antivir hat per heuristischen Scan den zitierten Angriffscode im ersten Post des Threads erkannt und schreit deswegen laut. (Unten in der Zusammenfassung der unterste Post)

Da der Code für den Thread sowieso nicht nötig ist, werde ich ihn mal kurzerhand entschärfen. Auch wenn es im Post sowieso unschädlich ist.

[noRiddle (revilonetz)]

Alles klar, danke dir cYbercOsmOnauT.

Zur Klärung:
Warum reagiert die Heuristik erst bei Klick auf "Antworten" ?
Im letzten Post ist doch der Code nicht gewesen.

Gruß,
noRiddle

[cYbercOsmOnauT]

Die Frage stell mal lieber den Programmieren der Software. Vielleicht weil es in der Zusammenfassung ausserhalb des normal sichtbaren Bereiches war? Who knows...

[h-h-h]

Der Grund ist ganz einfach, durch den Code-Highlighter wird der Quellcode von AntiVir nicht erkannt, da es nicht der reine Code ist, sonder mit ganz viel HTML dazwischen.
Wenn eine Antwort geschrieben wird, wird der Code ohne Highlighter angezeigt und der Code wird erkannt.

Gruß, h-h-h

[noRiddle (revilonetz)]

Nö.
Okay, ich weiß ja nicht was der "Antwort"-Button genau für ein Script aufruft,
aber der gepostete Schadcode kommt ja in einer Antwort auf den letzten Post
- viele Posts unter dem OP wo der Schadcode gepostet wurde -
nicht vor, wird also auch nicht "ohne Highlighter angezeigt".
Verstehe also nicht.

Gruß,
noRiddle