PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : www.sta-duisburg.nrw.de/ is infected with Trojan-Downloader.HTML.Agent.ij virus


Gast
2007-12-27, 19:58:15
Beim Aufruf von http://www.sta-duisburg.nrw.de/ wurde nur folgendes angezeigt:Kaspersky Personal Security Suite V

The requested URL http://www.sta-duisburg.nrw.de/ is infected with Trojan-Downloader.HTML.Agent.ij virus

Auf der Kaspersky-Seite wird dazu erklärt:Currently there is no description available for this program.

Was hat das zu bedeuten?

Absorber
2007-12-27, 20:45:48
Das ist der Bundestrojaner...


Scherz beiseite. Google schmeisst nicht allzu viel dazu aus. Aber soweit ich die Kasperski (und Antivir)-Seite interpretiere wurden die Signaturen erst vor kurzem in die Datenbank übernommen. Das kann 2 Bedeutungen haben:
1. Die Site ist geknackt worden und hat den Trojan Downloader übergestülpt bekommen
2. False Positive.

Mach es wie ein Mann, schalte den Virenwächter ab und fang an zu schwitzen :D

Edit: Mit Antivir und aktuellster Sigantur kommt bei mir keine Warnung.

Edit²: Avast jammert auch nicht.

AlfredENeumann
2007-12-27, 22:54:05
Beim Aufruf von http://www.sta-duisburg.nrw.de/ wurde nur folgendes angezeigt:

Auf der Kaspersky-Seite wird dazu erklärt:

Was hat das zu bedeuten?

Habe das gleiche Programm drauf und ich kann es nicht bestätigen.

Gast
2007-12-28, 00:18:57
Hab es gerade nochmal probiert.
Diesmal hat Kaspersky nur eine (gelbe) "Vermutung" angezeigt, dass es ein Trojaner sein "könnte".
Diesmal konnte ich dann auswählen, ob ich die Seite anzeigen oder eben verbieten lassen möchte. Bei letzterer Auswahl erscheint nur der Text: "The requested URL is forbidden."

Also vermutlich false positive.

Der Kaspersky ist die "Version V" von einer Heft-DVD.