Image shack - Virenverseucht

[walwal]

Zu Eurer Info, Imageshack ist voller Viren!

In der Firma sprang mir der Admin auf den Schreibtisch und zu Hause ging sofort der Virenalarm an- Trojaner!!

[Beatmaster007]

Heißt das, man soll keine Bilder vom ImageShack-Server öffnen?

[SvenT]

hä? wie soll das denn gehen???

das sind doch nur bilder, die können ja wohl keine viren enthalten.....

und wenn sich irgendwas über den browser installiert, dann bist du selber schuld, weil du ihn nicht richtig konfiguriert hast, oder internet explorer verwendest....

[SDJungle]

Ich habe mittlerweile weit über 2000 Bilder bei imageshack gehostet - weder hat mein Virenscanner dabei gemuckt, noch habe ich irgendwelche Beschwerden bekommen - auch habe ich sonstwo noch nie von einem derartigen Problem gehört...

[walwal]

Das Aufrufen ist wohl unproblematisch, aber beim Einstellen wird es kritisch, wie gesagt in der Firma und zu Hause! Und in der Firma sind wir IT-mäßig gut aufgestellt. Da kann ich gar nichts verändern an den Einstellungen. Für mich ist I-Shack gelaufen.

http://www.antispam.de/forum/archive...p/t-11699.html

http://www.razyboard.com/system/more...4358008-0.html

[chImErA]

der erste link hat nichts mit dem virus problem ansich zu tun oder?
nur mit der werbung mit der dieser kostenlos service sich finanzieren will/muss

und im zweiten link auch keine echten hinweise auf einen virus. eher panikmache die sich grad entwickelt.

klarer fall einess hoax' ?!
wobei ich deinen admin natürlich keienrlei kompetenz absprechen will, er sollte ja wissen was er redet ^^

gruß, matthias

[prof.inti]

Original geschrieben von SvenT
[B]hä? wie soll das denn gehen???

das sind doch nur bilder, die können ja wohl keine viren enthalten.....

Ich darf euch hierzu einen Artikel aus dem Behördenumfeld ans Herz legen -> Bundesamt für Sicherheit in der IT

Es ist möglich durch korrupten Code im Bild selbst, den Parser "aufzuhängen" typische BufferOverflow-Geschichte. Dadurch, erhält man auf Systemen eine Art "Zugriff der unschönen Art" zu einem Speicherbereich, dieser kann (kurz gefasst) genutzt werden um Code auszuführen.

[harry_m]

@prof.inti:

Für den Anfang richtig. Das Bild an sich kann dafür verwendet werden.

Allerdings wage ich zu behaupten, dass diese Gefahr bei Image Shack eher gering ist. Denn es müssen sowohl das Bild als auch das entsprechende Programm/Virus gleichzeitig auf den Rechner gelangen. Das kann passieren, wenn man eine dafür extra präparierte Seite besucht. Setzt allerdings eine Menge krimineller Energie voraus, die ich bei Image Shak mal ausschließe.

Diese Fehler ("Bufferoverflow" oder auch andere, die CPU bzw. das Betriebssystem dazu bringen, Ausnahmesituationen zu behandeln) gibt es in allen Betriebssystemen und auch in vielen Applikationen.

So ein Bugfix taucht in meiner OpenSuSE 10.2 Distribution ca. alle zwei Wochen auf. Manchmal öfter. Wenn ich mich nicht täusche, einige Versionen von Firefox sind genau aus diesem Grund vorzeitig freigegeben worden - um eben die Sicherheitslücken zu beseitigen.

Wie viele diese Probleme der Internet Explorer hat, weiss niemand. Nicht mal Microsoft. Aber es scheint nur die wenigsten zu beunruhigen: sonst hätte der Microsoft Browser nicht diese Verbreitung erlangt...

[SDJungle]

Ach, herrje, da ist wohl wieder mal ein Naivling über ein Werbe-Popup eines downloadbaren unbekannten Virenscanners gestolpert und bricht in Panik aus...
Schon mal was von Popup-Blockern gehört...?

Kleiner Test: http://img254.imageshack.us/img254/6419/virusa1ln8.jpg

[SvenT]

verdammter virus, ich konnte meinen PC so grade nochmal vor dem schlimmsten retten.....

[Frankynstone]

Nun, ich bin ja viel im Internet unterwegs und stolpere nicht nur hier über Bilder von Imageshack. Ein Virus, Trojaner oder sonstwas war da noch nicht darunter.

Ich wäre froh, wenn hier keine beängstigenden Kommentare, sondern nur Fakten kämen.

Ich benutze Avira Antivir XP und Ad-Aware SE Personal, um mein Win2k sauber zu halten. Außerdem hoffe ich, dass mein sorgfältig eingestellter Zone Alarm + Router mich etwas schützen. Vielleicht kann mir jemand sagen, ob das so gut ist, oder ob ich doch lieber Kaspersky oder sonstwas anschaffen sollte.

[chImErA]

windows sicherheitsupdates aktuell halten
antivirenscanner der täglich aktualisiert (hab Free avg, aber egtl sollten alle ihren dienst tun)

zu den zusätzlichen tools:
hab neben adaware noch spybot

firewall muss die im router reichen.
hatte noch ne zeitlang ne softwarefirewall... hauptsächlich zur kontrolle von nachhause telefonierender software. war aber nie wirklich befriedigend.

des wichitgste aber is einfach n verwantwortungsbewusster umgang mit emails...

also frankynstone, spybot mal anschaun. mit dem (in kombination mit adaware) bin ich noch alles losgeworden

[Frankynstone]

Jau, danke für den Tipp.

[prof.inti]

Sanctuary ist auch noch ein nettes Tool ... es arbeitet nach dem Whitelistprinzip -> nur Software, welche ich vorher freigegeben habe zum Ausführen darf dies auch. Kostet allerdings den Aufwand, bei jeder Software minimum die .exe einzupflegen.

Virenscanner ist wohl als Standardsoftware zu bezeichnen -> free ist Avira.

Der Tipp mit den Patches ist auch gut, gerade bei MS sollte dies zur Pflicht gehören. Minimum die Servicepacks.

Firewall: Tja, dies würde wohl den Thread sprengen. Die kleinen avmKisten, die jedem Internetanschluss bei liegen sind so schlecht nicht ... sofern man sie nicht durch Fehlkonfig öffnet. Aber welcher postmoderne Einbrecher will schon Privatanwenderdaten.
Von den ganzen Softwarefirewalls halte ich im Grunde nicht sehr viel, wer garantiert mir, dass diese nicht in E.T. Manier "nach Hause telefonieren". Es gibt auf IPTable Basis eine ganze Reihe von Linuxfirewalls für einen separaten Rechner (das ist zumindest dem Grundgedanken einer Firewall würdig!), Smoothwall, IPCop, IPFrog etc.. wer es ganz doll treiben will, baut gleich 2 Firewallkisten in Reihe -> GenuaGate bestreitet diesen Pfad der Sicherheit so.

Viel besser finde ich das Gebiet WLans .. die kann doch wirklich jeder halbwegs intelligente PCUser mit den gängigen Tools für seine Zwecke benutzen.

[Niwo]

Hilfe! ( OT zum OT )

Ich hab grad ein Problem mit einer WLAN Karte, vielleicht kann mir jemand helfen. Ich habe einen T-Com Router Sinus 1054DSL. Der läuft einwandfrei, wenn ich lokal mit Netzwerkkabel dran bin.
Aber mit WLAN krieg ichs nicht hin. Habe einen PC mit Win2000prof und einer Vivanco WLAN PCI54+++ Karte. Installation der Karte hat geklappt. Die Karte sieht den Router und hat die Einstellungen des Routers automatisch übernommen (SSID)
Aber ich krieg keine Netzwerkverbindung. Irgendwo hab ich irgendwas vergessen umzustellen, aber wo? Kann mir jemand einen TIP geben?

Niwo