« previous next »
Pages: [1] 2   Go Down

Author Topic: Trojanisches Pferd in ...roe.js  (Read 10778 times)

0 Members and 1 Guest are viewing this topic.

Schneeglöckchen

  • Guest
Trojanisches Pferd in ...roe.js
« on: July 17, 2012, 10:21:05 AM »
Kann mir jemand einen Tipp geben?
Heute bekam ich beim Aufrufen unserer Homepage über den Server die Meldung "Trojanisches Pferd" in Datei ...roe.js
Lasse ich den avast pro antivirus über die Dateien laufen, bekomme ich die Meldung: "Keine Bedrohung gefunden".
Suche ich im Explorer nach roe.js bringt er mir sämtliche Homepage html Dateien meines Computers.
Zum Erstellen der Homepage benutze ich Magix Xtreme Version 5.
Kann es sei, dass der Virus nur auf dem Server liegt?
Schon mal vielen Dank für euere Hilfe.
Logged

Offline Asyn

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 76037
    • >>> Avast Forum - Deutschsprachiger Bereich <<<
Re: Trojanisches Pferd in ...roe.js
« Reply #1 on: July 17, 2012, 10:24:39 AM »
Bitte den Link zur Homepage posten. Achtung: Bitte unbedingt http durch hxxp ersetzen..!!

Willkommen im Forum,
Asyn
Logged
W8.1 [x64] - Avast Free AV 23.3.8047.BC [UI.757] - Firefox ESR 102.9 [NS/uBO/PB] - Thunderbird 102.9.1
Avast-Tools: Secure Browser 109.0 - Cleanup 23.1 - SecureLine 5.18 - DriverUpdater 23.1 - CCleaner 6.01
Avast Wissenswertes (Downloads, Anleitungen & Infos): https://forum.avast.com/index.php?topic=60523.0

true indian

  • Guest
Re: Trojanisches Pferd in ...roe.js
« Reply #2 on: July 17, 2012, 10:26:37 AM »
Wahrscheinlich könnte u einen Screenshot der Warnung?

wurde es von avast WebShield blockiert? wenn ja .. dann wird die Malware wurde auf dem Gelände und Web Shield gestoppt es aus Geting in Ihren PC  ;)
Logged

Schneeglöckchen

  • Guest
Re: Trojanisches Pferd in ...roe.js
« Reply #3 on: July 17, 2012, 12:50:07 PM »
Hallo Asyn,
hier der Link:
hxxp://www.tierschutz-sde.de
Vielen Dank!
Logged

Offline DJBone

  • Avast Evangelist
  • Starting Graphoman
  • ***
  • Posts: 6366
Re: Trojanisches Pferd in ...roe.js
« Reply #4 on: July 17, 2012, 11:29:53 PM »
Könnte ein False Positive gewesen sein. Seite scheint (jetzt) sauber zu sein: https://www.virustotal.com/url/53d2989ead77bbd75c80b38323d07f236f8a3d8f2be1756a05f5c4172d2e637b/analysis/1342560427/
Auch avast meldet nix mehr.

DJBone
Logged
Win10 x64, APS (always latest version)
Avast Mobile Security (always latest version)

Offline TerraX

  • Avast Evangelist
  • Starting Graphoman
  • ***
  • Posts: 6557
Re: Trojanisches Pferd in ...roe.js
« Reply #5 on: July 17, 2012, 11:34:59 PM »
Quote from: DJBone on July 17, 2012, 11:29:53 PM
Auch avast meldet nix mehr.

Dito... :)
Logged
Win10 64bit / Avast Premium Security / MBAM Free / Firefox ESR [NS/uBO] / Thunderbird / AOS/ASB

Offline !Donovan

  • Web Analyst
  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 2219
    • The WAR Against Malware
Re: Trojanisches Pferd in ...roe.js
« Reply #6 on: July 17, 2012, 11:51:39 PM »
Ein falsch positives Ergebnis auf der Seite der avast das ist roe.js nichts mehr als nur eine dynamische Cascading Stylesheets-Editor.

Siehe:
https://www.virustotal.com/file/a8315f673475601057b4291b1f1004f910c6f10bd5a1bef67009672e9759b20d/analysis/1342561564/

Es sieht aus wie avast! Nachweis bereits angehoben. 8)

(Übersetzt von Google)
« Last Edit: July 18, 2012, 12:00:33 AM by !Donovan »
Logged
Familiarize Yourself! | Educate Yourself! | Beautify Yourself! | Scan Yourself!
"People who say it cannot be done should not interrupt those who are doing it."

Offline DJBone

  • Avast Evangelist
  • Starting Graphoman
  • ***
  • Posts: 6366
Re: Trojanisches Pferd in ...roe.js
« Reply #7 on: July 17, 2012, 11:57:27 PM »
Thanx for your confirmation. But your translation was dutch and not german. ;)

DJBone
Logged
Win10 x64, APS (always latest version)
Avast Mobile Security (always latest version)

Offline !Donovan

  • Web Analyst
  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 2219
    • The WAR Against Malware
Re: Trojanisches Pferd in ...roe.js
« Reply #8 on: July 17, 2012, 11:58:45 PM »
Quote from: DJBone on July 17, 2012, 11:57:27 PM
Thanx for your confirmation. But your translation was dutch and not german. ;)

DJBone
Oops ;D


Edit: Fix'd
« Last Edit: July 18, 2012, 12:00:46 AM by !Donovan »
Logged
Familiarize Yourself! | Educate Yourself! | Beautify Yourself! | Scan Yourself!
"People who say it cannot be done should not interrupt those who are doing it."

Offline DJBone

  • Avast Evangelist
  • Starting Graphoman
  • ***
  • Posts: 6366
Re: Trojanisches Pferd in ...roe.js
« Reply #9 on: July 17, 2012, 11:59:46 PM »
Quote from: !Donovan on July 17, 2012, 11:58:45 PM
Quote from: DJBone on July 17, 2012, 11:57:27 PM
Thanx for your confirmation. But your translation was dutch and not german. ;)

DJBone
Oops ;D
No problem!  :D

DJBone
Logged
Win10 x64, APS (always latest version)
Avast Mobile Security (always latest version)

Offline DJBone

  • Avast Evangelist
  • Starting Graphoman
  • ***
  • Posts: 6366
Re: Trojanisches Pferd in ...roe.js
« Reply #10 on: July 18, 2012, 12:14:32 AM »
@Schneeglöckchen: Du solltest auch deine Email unsichtbar machen um dich vor Spam zu schützen: http://forum.avast.com/index.php?topic=81777.msg680473#msg680473

DJBone
Logged
Win10 x64, APS (always latest version)
Avast Mobile Security (always latest version)

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33900
  • malware fighter
Re: Trojanisches Pferd in ...roe.js
« Reply #11 on: July 18, 2012, 12:19:00 AM »
Hallo Schneeglöckchen oder "Sneeuwklokje" (auf Holländisch),

Ist noch immer die selbe Mundart, dutch interpretiert man in Amerika als Deutsch.

roe.js findent man nur mit "roll over effects". "Vals positief" (holl.)= falsche Virenwarnung. Und das scheint avast auch aufgefallen zu sein, deswegen wird ab nun nichts mehr gemeldet,

polonus (Holländer)
Logged
Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

Offline DJBone

  • Avast Evangelist
  • Starting Graphoman
  • ***
  • Posts: 6366
Re: Trojanisches Pferd in ...roe.js
« Reply #12 on: July 18, 2012, 12:22:48 AM »
Quote from: polonus on July 18, 2012, 12:19:00 AM
Hallo Schneeglöckchen oder "Sneeuwklokje" (auf Holländisch),

Ist noch immer die selbe Mundart, dutch interpretiert man in Amerika als Deutsch.

roe.js findent man nur mit "roll over effects". "Vals positief" (holl.)= falsche Virenwarnung. Und das scheint avast auch aufgefallen zu sein, deswegen wird ab nun nichts mehr gemeldet,

polonus (Holländer)
Danke für die Aufklärungsstunde. :) Und die nochmalige Bestätigung.

DJBone

PS: Nette Karte. :)
Logged
Win10 x64, APS (always latest version)
Avast Mobile Security (always latest version)

Offline TerraX

  • Avast Evangelist
  • Starting Graphoman
  • ***
  • Posts: 6557
Re: Trojanisches Pferd in ...roe.js
« Reply #13 on: July 18, 2012, 12:29:56 AM »
Logged
Win10 64bit / Avast Premium Security / MBAM Free / Firefox ESR [NS/uBO] / Thunderbird / AOS/ASB

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33900
  • malware fighter
Re: Trojanisches Pferd in ...roe.js
« Reply #14 on: July 18, 2012, 01:05:18 AM »
Hallo Schneeglöckchen,

Sehe hier: http://de.saferpage.de/tierschutz-sde
für einige sicherheitsrelevante Details,

Senden von Versionsangaben in Apache unterbinden:
http://kittblog.com/index.php?page=Article&sectionID=292  link von Black Rider

polonus
« Last Edit: July 18, 2012, 01:18:24 AM by polonus »
Logged
Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!
Pages: [1] 2   Go Up
« previous next »