Ergebnis 1 bis 20 von 41

Hybrid-Darstellung

  1. #1
    Registriert seit
    Dec 2009
    Beiträge
    1.727

    Seltsames Flash Update bei tour-magazin

    Habe mit Mac/Safari in tour-magazin.de nach Testberichten gesucht. Dabei öffnete sich ein ganz kleines Popup mit Flash-Update. Zur Auswahl gab es Später/Ok/Update - habe erst auf später geklickt, da ist nichts passiert, dann auf ok. Daraufhin wurde ein Download gestartet.

    Habe ich mir da jetzt Schadsoftware runtergeladen? Ist das vielleicht noch jemanden passiert?

  2. #2
    Registriert seit
    Aug 2005
    Ort
    Dagobah-System
    Beiträge
    11.162
    Zitat Zitat von serum Beitrag anzeigen
    Habe mit Mac/Safari in tour-magazin.de nach Testberichten gesucht. Dabei öffnete sich ein ganz kleines Popup mit Flash-Update. Zur Auswahl gab es Später/Ok/Update - habe erst auf später geklickt, da ist nichts passiert, dann auf ok. Daraufhin wurde ein Download gestartet.

    Habe ich mir da jetzt Schadsoftware runtergeladen? Ist das vielleicht noch jemanden passiert?
    Im Zweifelsfalle einen Viren-Scanner darüber laufen lassen.

    Ich nehme aber an, dass ein Flash-Element auf der Seite "eingebaut" ist. Dein Browser hat keinen entsprechenden Editor und wahrscheinlich den Flashplayer von Adobe zum Download angeboten.
    Geändert von Netzmeister (06.10.2019 um 17:22 Uhr) Grund: Rechtschreibfehler
    Restekiste
    Diese Signatur wurde maschinell erstellt und ist auch ohne Unterschrift wirksam.

  3. #3
    Registriert seit
    Dec 2009
    Beiträge
    1.727
    Ok, danke - mache ich so

  4. #4
    Registriert seit
    Aug 2014
    Beiträge
    3.666
    Hatte den selben Mist, die ver***** TF Seite scheint ein Problem zu haben, siehe hierzu auch dieses:
    https://forum.tour-magazin.de/showth...nung-vor-Viren

  5. #5
    RedBullet Gast
    Zitat Zitat von Mountainbiker Beitrag anzeigen
    Hatte den selben Mist, die ver***** TF Seite scheint ein Problem zu haben, siehe hierzu auch dieses:
    https://forum.tour-magazin.de/showth...nung-vor-Viren
    So ist es. Trotz diverser Blocker führt der Aufruf des Tour-Forums immer wieder (und immer öfter) zum offenen oder verdeckten Öffnen von Seiten, die eindeutig Schadsoftware enthalten.

    Wer immer die Seite betreut, sollte sich das dringend anschauen und auch überprüfen, wer da Werbung einspielt ...

  6. #6
    Registriert seit
    Aug 2005
    Ort
    Dagobah-System
    Beiträge
    11.162
    Zitat Zitat von Jim Bob Beitrag anzeigen
    Wie auch immer: Flash (und seine Frankensteinabkömmlinge wie pepperflash) sollte man sowieso umgehend komplett deinstallieren, braucht seit Jahren kein Mensch mehr (dank html5).
    Ob man so etwas mit HTML5 hinbekommt, wage ich zu bezweifeln. Aber ich stimme zu, dass die Bedeutung von Flash auf eine Minimum gesunken ist.
    Restekiste
    Diese Signatur wurde maschinell erstellt und ist auch ohne Unterschrift wirksam.

  7. #7
    Registriert seit
    Sep 2002
    Ort
    Münschen!!
    Beiträge
    58.212
    Post aus Bielefeld: "Hallo ..., das Forum an sich ist sauber. Auch wenn ich das Verhalten nicht reproduzieren konnte, sieht es auf den ersten Blick aus, als hätte sich der User im Vorfeld mit einer malicious extension infiziert, welche von bestimmten Mustern (z.B. Affifliate-Links, bestimmte Tags, sonstige) angetriggert wird. In dem Fall war's ein Mini-Popup/under, welches ein Flash-Update suggerierte. @Netzmeister hat Recht: Auf Schadsoftware prüfen - Eine gute Virensoftware sollte was finden.

    PS. Flash haben wir im TF nicht."
    Mihambo!

  8. #8
    RedBullet Gast
    Zitat Zitat von rumplex Beitrag anzeigen
    Post aus Bielefeld: "Hallo ..., das Forum an sich ist sauber. Auch wenn ich das Verhalten nicht reproduzieren konnte, sieht es auf den ersten Blick aus, als hätte sich der User im Vorfeld mit einer malicious extension infiziert, welche von bestimmten Mustern (z.B. Affifliate-Links, bestimmte Tags, sonstige) angetriggert wird. In dem Fall war's ein Mini-Popup/under, welches ein Flash-Update suggerierte. @Netzmeister hat Recht: Auf Schadsoftware prüfen - Eine gute Virensoftware sollte was finden.

    PS. Flash haben wir im TF nicht."
    Mein Rechner (Mac, Safari, diverse Blocker und routinemäßiges abendliches Screening) ist 100-prozentig sauber, dennoch öffnet das TF regelmäßig und teilweise sogar in direkter Weiterleitung (also nicht Pop-Up im Vorder- oder Hintergrund, sondern das TF wird verlassen) dubiose Webseiten.

    Für unsichere User, die dann auch noch auf Aufforderungen zu Screening / Updates etc. reagieren, ein ziemliches Risiko. Ursache, wenn nicht das Forum selbst, können auch Werbebanner sein, die geschaltet werden ... auch die sollten überprüft werden. Da stimmt ziemlich sicher irgendwas was in der Verantwortung des TF nicht ...
    Geändert von RedBullet (08.10.2019 um 14:55 Uhr)

  9. #9
    Registriert seit
    Aug 2015
    Beiträge
    1.014
    Das klingt doch sehr verdächtig nach einem "Safari Redirect Virus".

  10. #10
    RedBullet Gast
    Zitat Zitat von Keita Beitrag anzeigen
    Das klingt doch sehr verdächtig nach einem "Safari Redirect Virus".
    Das kann ich für meinen Rechner ausschließen.

  11. #11
    Registriert seit
    Jan 2011
    Beiträge
    11.498
    Zitat Zitat von rumplex Beitrag anzeigen
    Post aus Bielefeld: "Hallo ..., das Forum an sich ist sauber. Auch wenn ich das Verhalten nicht reproduzieren konnte, sieht es auf den ersten Blick aus, als hätte sich der User im Vorfeld mit einer malicious extension infiziert, welche von bestimmten Mustern (z.B. Affifliate-Links, bestimmte Tags, sonstige) angetriggert wird. In dem Fall war's ein Mini-Popup/under, welches ein Flash-Update suggerierte. @Netzmeister hat Recht: Auf Schadsoftware prüfen - Eine gute Virensoftware sollte was finden.

    PS. Flash haben wir im TF nicht."
    Das ist ja schön, das das Forum sauber ist, der User schreibt aber von Testberichten im Tour Magazin. Und wenn ich https://www.tour-magazin.de/ ohne Adblocker öffne, läuft als erstes mal ein Video von der BW Bank los, das per HTML5 oder Flash abgespielt werden kann. Tataaa...

  12. #12
    Registriert seit
    Sep 2002
    Ort
    Münschen!!
    Beiträge
    58.212
    Zitat Zitat von Hansi.Bierdo Beitrag anzeigen
    Das ist ja schön, das das Forum sauber ist, der User schreibt aber von Testberichten im Tour Magazin. Und wenn ich https://www.tour-magazin.de/ ohne Adblocker öffne, läuft als erstes mal ein Video von der BW Bank los, das per HTML5 oder Flash abgespielt werden kann. Tataaa...
    Post ist unterwegs...
    Mihambo!

  13. #13
    Registriert seit
    Dec 2009
    Beiträge
    1.727
    Zitat Zitat von Hansi.Bierdo Beitrag anzeigen
    Das ist ja schön, das das Forum sauber ist, der User schreibt aber von Testberichten im Tour Magazin. Und wenn ich https://www.tour-magazin.de/ ohne Adblocker öffne, läuft als erstes mal ein Video von der BW Bank los, das per HTML5 oder Flash abgespielt werden kann. Tataaa...
    Genau, ich war „nur“ auf tour-magazin.de.

    Ich hatte den Rechner schon länger nicht genutzt und war nur auf 2 Webseiten. Popup kam nachdem ich schon paarmal im Testbereich rumgeklickt hatte. Leider reflexartig auf das Popup geklickt. Bei Apple wird ausdrücklich vor solchen Bannern gewarnt, gibt es in verschiedensten Formen.

    @Rumplex: danke fürs nachforschen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •