GLM ...attackierend gemeldete Webseite!

[Ulmer]

... http://www.glm-british-motorcycles.de/

gruß ruschie

[Martin]

Ähhh... Was willst Du uns jetzt sagen?

[Ulmer]

...mhmm, tja, na ja nur das es eine als attackierend gemeldete webseite ist, mehr net. eigentlich wollte ich mir die phonenumber rausschreiben, weil ich da mal morgen anrufen wollte wegen chromring für tacho, aber dann......völlig unwichtig! ...wollt mich in dem moment halt grad mitteilen, forget it!!!

[Martin]

Sorry, ich hab es erst nicht verstanden.
Also hat Windows oder Dein Virenschutzprogramm gemeldet, dass die Webseite ein schädliches Programm ausführen will oder so ähnlich...
Bei mir macht es das nicht (Kaspersky Pure, voll aktuell)

[speedtwin]

Bei mir wird die Seite auch als attackierend blockiert (WinXP, Firefox, Antivir)

Grüße

[Martin]

Oha.
Ich hab mal den Feuerfuchs gestartet und siehe da: Auch eine Meldung.
Mein IE9 hat das nicht.

Wenn man nun Feuerfuchs fragt, kommt folgendes:

Safe Browsing
Diagnoseseite für glm-british-motorcycles.de

Wie wird glm-british-motorcycles.de momentan eingestuft?

Diese Website ist momentan als verdächtig eingestuft und kann Ihren Computer beschädigen.

Ein Teil dieser Website wurde aufgrund verdächtiger Aktivitäten in den letzten 90 Tagen 10 mal auf die Liste gesetzt.

Was ist passiert, als Google diese Website aufgerufen hat?

In den letzen 90 Tagen haben wir 29 Seiten der Website überprüft. Dabei haben wir auf 7 Seite(n) festgestellt, dass Malware (schädliche Software) ohne Einwilligung des Nutzers heruntergeladen und installiert wurde. Der letzte Besuch von Google war am 2013-05-07. Verdächtiger Content wurde auf dieser Website zuletzt am 2013-05-07 gefunden.

Diese Website wurde über 1 Netzwerk(e) gehostet (z. B. AS8560 (SCHLUND)).

Hat diese Website als Überträger zur Weiterverbreitung von Malware fungiert?

glm-british-motorcycles.de hat in den letzten 90 Tagen scheinbar nicht als Überträger für die Infizierung von Websites fungiert.

Hat diese Website Malware gehostet?

Nein. Diese Website hat in den letzten 90 Tagen keine Malware gehostet.

Wie ist es zu dieser Einstufung gekommen?

Gelegentlich wird von Dritten bösartiger Code in legitime Websites eingefügt. In diesem Fall wird unsere Warnmeldung angezeigt.

Nächste Schritte:

Zur vorherigen Seite zurück
Falls Sie der Inhaber dieser Website sind, können Sie eine Überprüfung Ihrer Website hinsichtlich Malware beantragen. Benutzen Sie hierzu die Google Webmaster-Tools. Weitere Informationen über den Prüfprozess erhalten Sie in der Webmaster-Tools-Hilfe.

Ich sag mal so... immer wenn ich irgendwann tatsächlich mal auf komische Seiten geraten bin, hat mein Kaspersky geklingelt.
Diese Warnung sagt also aus, dass die Webseite gefährlich sein KÖNNTE. 7 von 29 Seiten wiesen schädliche Programme auf...
Hmh. Um die GLM Seite sehen zu können, müssten die Sicherheitseinstellungen des Browsers also geändert werden.
Vielleicht sollte mal jemand Herbys Webmaster informieren...

[speedtwin]

Oha.
Ich hab mal den Feuerfuchs gestartet und siehe da: Auch eine Meldung.
Mein IE9 hat das nicht.

Also liegt es am Browser Ist ja eigentlich merkwürdig, d.h. Firefox fragt Google ab

verwirrte Grüße,
Wolfram

[ajay01]

...sogar der eigentlich Malware-resistente Mac verweigert die Arbeitsaufnahme bei Chrome, Safari, Firefox... seltsam...

[Tim]

...sogar der eigentlich Malware-resistente Mac ...

Nee, is' klar.

Hab ich eigentlich erzählt, dass ich neulich zufällig rausgefunden habe, dass man bei einem Mac mit Werxeinstellung - weil is' ja alles gaaaanz einfach und funktioniert ohne viel Konfigurieren - während des Bootvorgangs ohne jegliche Sicherheitsabfrage Vollzugriff auf die Benutzersteuerung bekommt und Benutzer anlegen und löschen kann, ihre Passwörter umbiegen etc. Die Mac-User in unserem Bekanntenkreis hatten eine harte Zeit, als sich das rumgesprochen hat, die kannte den Trick nämlich nicht und ich hab ihn fies wie ich bin auch nur an die Nicht-Mac-User weitergegeben.

Die Fehlermeldung ist unabhängig vom Betriebssystem, es kommt ausschliesslich drauf an, ob der Browser die Google-Datenbank abfragt, nicht mehr und nicht weniger. Konqueror kommt direkt auf die Seite, aber Drive-by-Angriffe darauf scheitern vermutlich daran, dass der Sourcecode in Kissouaheli++ geschrieben wurde.



Tim

[Martin]

MAn bekommt das auch mit Feuerfuchs angezeigt, wenn man einfach die Sicherheitseinstellungen runter fährt
Extras --> Einstellungen --> Sicherheit --> Haken entfernen bei "Webseite blockieren wenn sie als attackierend gemeldet wurde"