Hallo Leute,
wenn ich auf http://www.paypal.de gehe komme ich auf http://www.paypal.de/de.
Die Seite baut sich normal auf dann meldet Antivir
Enthält Erkennungsmuster des HTML Scriptvirus
HTML/Spoofing.Gen - Malware
Passiert nur auf paypal.de.Alle anderen Seiten funzen wie immer.
Und nun? Habe ich mir da was eingefangen oder wie?
ist hier auch so
Hab noch keine Erkenntnisse ob der Alarm von AntiVir berechtigt oder ein "false positive" ist.
cu
Wawuschel
Schon auf Grund der Signatur würde ich von einer Falschmeldung ausgehen. Die generischen Erkennungsroutinen für Scripts und HTML sind meist recht mies.
Erscheint denn die Meldung auch auf den Login-Seiten (https)?
also hier https://www.paypal.com/de/cgi-bin/webscr?cmd=_login-run
kommt die Meldung nicht. Anmelden kann ich mich dort nicht, da ich dort kein Konto/Account besitze.
auch hier nicht...
https://www.paypal.com/de/cgi-bin/
https://www.paypal.com/de/cgi-bin/web…e-general&nav=0
Auf der Startseite scheinen auch keine externen Objekte eingebunden zu sein, die auffällig wären. Jedes einzelne JS-Schnippsel habe ich mir nicht angeschaut, aber ich halte eine Falschmeldung für wahrscheinlicher, als dass die PainPrell-Server gecrackt wurden.
Ich hab die von Antivir beanstandete Datei aus dem Cache geholt und an das Avira-Labor gesandt.
mal sehen was sie antworten werden.
"Mein" Avast verhält sich ruhig. Auch nach dem Einloggen gab's keine Warnmeldungen.
-GA-
Hallo,
die Warnmeldung ist jetzt wieder weg.
Habe verschiedene Spyboot Suchprogramme durchlaufen lassen die haben nichts gefunden. Und heute früh ist alles wieder normal.
Vielleicht haben die Seitenbetreiber daran rumgefummelt.
Trotzdem halte ich das alles weiter mißtrauisch im Auge.
moin,
da ich die genannte Datei noch auf dem Rechner habe hab ich sie heut morgen nochmals mit AntiVir getestet.
Ergebnis: kein Virus wurde gefunden. Ich gehe deshalb davon aus, das das durch die Einspielung des aktuellen
Update der Virensignaturen korriiert wurde.
Gruß
Wawuschel
oder aber Paypal bastelt mal wieder, genau wie Ebay :lol:
