Tektorum infiziert?

Ich erhalte in den vergangenen Tagen Warnungen vor bösartiger Software, wenn ich die Tektorum-Seite besuche.

Hallo Archimedes,

ich hoffe das es nur ein Tag war - sonst hab ich noch etwas übersehen!

Leider wurde unser Anzeigenserver gestern Mittag gehackt und Schadcode zu allen Anzeigen hinzugefügt.
Die Hacker haben dabei eine Lücke in dem Anzeigenserver genutzt, die erst Anfang der Woche bekannt wurde.
Wir waren leider nicht schnell genug mit dem Einspielen eines Updates...

Jetzt ist aber alles aktualisiert und der Schadcode wurde entfernt.

Ich empfehle aber trotzdem dringend allen Nutzern, den Virenscanner über den Rechner laufen zu lassen! (Sollte man unter Windows so und so immer machen...)


Grüsse
Florian

__________________
Florian Illenberger

tektorum.de - Architektur-Diskussionsforum

archinoah.de Architektur Portal - Forum für Architektur:

• Architektur Stellenmarkt
• Architekturfotografie
• Termine und Wettbewerbe
• Downloads

Es war nur am Samstag und Sonntag.

Anscheinend habt Ihr es wieder hinbekommen.

Die Oberfläche scheint aber immer noch beschädigt zu sein - die Darstellung ist z.Zeit irgendwie korrupt.

Bestand eine Gefahr bez. Schadcode nur durch Klicks auf Anzeigen oder auch generell beim Surfen auf der Seite?

Ja, der Schadcode war vermutlich an die Anzeigen gekoppelt. Soweit wir es erkennen können, wurde dadurch eine Weiterleitung an externe Seiten erzwungen, die ihrerseits Schadcode enthalten haben können. Wenn Ihr nicht auf Anzeigen geklickt habt, solltet Ihr safe sein. Eine Garantie dafür kann ich aber nicht geben. Wer sicher gehen will, sollte seinen Rechner mit einem entsprechenden Programm checken.

Konntet Ihr eigentlich feststellen um welche Schadsoftware es sich gehandelt hat bzw. welche Probleme diese erzeugt?

Ich frage deshalb, weil ich seit dem vergangenen Wochenende einige Probleme mit einem meiner Rechner habe was den Internetzugriff angeht. Natürlich der Rechner mit dem ich am Samstag/Sonntag auf Tektorum.de gewesen bin.
Allerdings habe ich keine Anzeige angeklickt. Mit absoluter Sicherheit kann ich nicht sagen, ob es daran liegt, aber es gibt definitiv seit dieser Zeit ein Problem.

Ich wäre jedenfalls für Tipps dankbar.

P.S. Der Virenscanner hat bisher nichts entdeckt.