Versehentlich falsche Webseite aufgerufen - Malwaregefahr?

  • Hallo,

    ich wollte heute auf die Seite meiner Uni-Bib und bin weil ich nicht aufgepasst habe auf eine ähnlich klingende Adresse gekommen, die eine zumindest suspekte Seite ausgibt. Firefox hatte mir nichts gemeldet und mein Antivirenprogramm auch nicht, aber bin doch schon etwas beunruhigt.

    Vielleicht könnte sich das jemand mal anschauen und mir sagen, ob etwas an der Seite gefährlich ist?
    URL ist: www. ub-tuebingen.de

    Wäre sehr dankbar für (hoffentlich) eine Entwarnung!

    Viele Grüße
    Markus

    ----
    OS: Win XP SP3, Browser: Firefox 3.6.13

    Einmal editiert, zuletzt von MarkusKa (4. Januar 2011 um 12:11)

  • Hallo Fox2Fox,

    danke für die Einschätzung!!

    Zitat

    Ansonsten gibt es dort ein paar unseriöse Verlinkungen


    Die Malware verteilen oder auf unseriöse Anbieter schließen lassen?

    Ich habe, wenn ich mich richtig erinnere, keine Verlinkung angesurft, nur denn Quellztext der Seite habe ich mir angeschaut.

    Viele Grüße,
    Markus

  • Besuche demnächst die gewünschte Seite per selbst angelegtes Lesezeichen. Wenn du wirklich die Befürchtung hast, das du dir was eingefangen hast, solltest du mehr Infos über Auffälligkeiten liefern.
    Besser noch.....
    1. Durchsuche deinen Computer auch mit Malwarebytes.
    Runterladen, installieren und zunächst ein UpDate der Erkennungsregeln machen. Mache einen Fullscan und lasse eine Log-Datei erstellen, poste den Inhalt hier in der Klammer [Blockierte Grafik: http://i51.tinypic.com/16i8ljb.jpg] .

    2. Wird etwas gefunden, freunde dich mit dem Gedanken an, das System neu aufzusetzen. (alternativ ein Image nutzen)
    Lies diesen Artikel, besonders ab Punkt 4.
    Ein befallenes System kann man nicht säubern

    3. Sichere vorher deine persönlichen Daten.

    4. Ändere alle Passwörter und beobachte deine Konten: Online-Banking, Ebay, Paypal etc.etc.

  • Hallo Boersenfeger,

    Zitat

    Besuche demnächst die gewünschte Seite per selbst angelegtes Lesezeichen


    Das habe ich mir schon zur Gewohnheit gemacht und mache das auch ausschließlich so. Leider war ich gestern wohl mehr als neben der Spur. Ich hatte in die Searchbar eben die Abkürzung die sonst zum Lesezeichen führen würde eingegeben und das irgendwie als Adresse und auf Enter gedrückt und da war dann gleich die o.g. Seite aufgerufen. Ich weiß, selbst schuld.

    Zitat

    Wenn du wirklich die Befürchtung hast, das du dir was eingefangen hast, solltest du mehr Infos über Auffälligkeiten liefern.


    Es ging mir nur um die Malwaregefahr durch Aufrufen der Seite. Mein Avast o.ä. hatte nichts angezeigt und Auffälliges kann ich sonst nicht bemerken. Allerdings wurde ich darauf hingewiesen, dass Avira die Seite als infiziert anzeigt ("enthält Erkennungsmuster des HTML-Scriptvirus")
    und der Kommentar von Fox2Fox, dass es

    Zitat

    unseriöse Verlinkungen

    gibt, lässt mir keine Ruhe (wobei ich nicht weiß, ob unseriös Malware bedeutet).

    Viele Grüße,
    Markus

  • Moin!

    Sehenswert ist auf jeden Fall der DeNic-Eintrag für diese Seite.
    Ziemlich global.
    Kuala Lumpur,Unterföhring,Chitre.
    Dem Herrn aus Unterföhring wird nachgesagt,er würde eine Kunstfigur sein,nicht am hinterlegten zu Ort residieren und im Domaingrabbing-Geschäft tätig zu sein.
    Virustotal meint zu dieser Seite "clean site".Was aber selbstredend kein Persilschein ist.
    Fast alle Links in der Seite sind obfuskiert,was ich schon als unseriös zu bezeichnen wage.
    :twisted:
    Gruß
    P.

  • Hallo P.,

    Zitat

    Virustotal meint zu dieser Seite "clean site".Was aber selbstredend kein Persilschein ist.


    Danke für den Hinweis, ich wusste gar nicht, dass man auch URLs prüfen kann.

    Zitat

    Sehenswert ist auf jeden Fall der DeNic-Eintrag für diese Seite. Fast alle Links in der Seite sind obfuskiert,was ich schon als unseriös zu bezeichnen wage.


    Verstehe ich richtig, dass das also eine nicht vertrauenswürdige Website ist (oder Domain), also unseriös, aber eine, die keine Malwaregefahr verteilt?

    Danke und viele Grüße,
    Markus

  • Wenn es Dich so sehr beunruhigt, eine böse Seite aufgerufen zu haben, solltest Du mal an Deinem "Sicherheitskonzept" arbeiten, denn sowas passiert garantiert auch, ohne dass Du es merkst. Ein Ansatz bzgl. Software wäre hier das Addon NoScript.

    Dann ließ mich dies hier noch stutzig werden:

    Zitat von MarkusKa

    Mein Avast o.ä. hatte nichts angezeigt und Auffälliges kann ich sonst nicht bemerken. Allerdings wurde ich darauf hingewiesen, dass Avira die Seite als infiziert anzeigt

    Du scheinst mindestens 2 Virenscanner installiert zu haben. Laufen die auch gleichzeitig?

  • Hallo Miccovin,

    ich benutze bisher nur den Werbe-Blocker Adblock. Ich werde mir die Erweiterung in jedem Fall ansehen. Ich bin eigentlich immer sehr vorsichtig im Netz, habe auch nur ein eingeschränktes Nutzerkonto beim Surfen. Ich bin wahrscheinlich so beunruhigt, weil ich vorher noch nie auf so einer Fake-Seite gelandet bin. Ich wollte ja auf die Seite der Uni und bin dann (durch eigene Blödheit) dort gelandet und daher wollte ich einfach von den Profis Rat holen, ob da Malware verteilt wird und ich jetzt infiziert bin. Und die Antwort von Fox2Fox hatte mich da in Panik versetzt.

    Ich habe keine 2 Schutzprogramme installiert. Ich habe nur Avast. Weil ich aber nicht wußte wie ich prüfen kann, ob die Seite böse ist, und ich mich nicht getraut habe, sie nochmal aufzurufen, wurde sie mit einem anderen Rechner mit Avira aufgerufen und dabei kam anscheinend diese Meldung mit dem Scriptvirus.