Das wäre blöd. Da waren wertvolle tipps drin
Noch offene Fragen ...
-
-
Das wäre blöd. Da waren wertvolle tipps drin
Sehe ich auch so. War ja von den Experten auch sehr gut analysiert.
-
Irgendwie auch seltsam, bei den Regeln war immer podolski, da steht nur noch toooradmin, bei groover das selbe.
Laxi ist durchgestrichen in den Koversationen und gar nicht mehr erwähnbar/auffindbar. Ggf
Strange 🤨
-
Der eigens von einem Moderator erstellte Warnthread scheint auch verschwunden
-
Ist gestern ein Backup eingespielt worden, irgendwie ist die ganze Diskussion von gestern Abend weg?
Ich glaube eher, dass die Diskussion von gestern Abend wegadministriert wurde. Shady…
Find ich auch etwas Schade. War zwar vielleicht nicht der richtige Thead für die Diskussion aber hätte sicher dem ein oder anderem betroffenen helfen könne.
-
Der eigens von einem Moderator erstellte Warnthread scheint auch verschwunden
Yes
-
Ist gestern ein Backup eingespielt worden, irgendwie ist die ganze Diskussion von gestern Abend weg?
Ich glaube eher, dass die Diskussion von gestern Abend wegadministriert wurde. Shady…
Find ich auch etwas Schade. War zwar vielleicht nicht der richtige Thead für die Diskussion aber hätte sicher dem ein oder anderem betroffenen helfen könne.
Ist die Frage ob es wirklich die admins waren oder es gehackt wurde. Sieht für mich danach aus
-
Falls sich irgendwer nicht sicher ist (Glaube hda du warst dir gestern nicht sicher, ob du geklickt hast oder nicht), ob er betroffen ist:
Ich habe über Nacht den Full Scan vom Windows Defender laufen lassen. Der hat 2 Bedrohungen erkannt und rausgefiltert. Eine davon war die TrojanDownloader:HTML/Elshutilo.A welche Snx_FCB gestern meine ich auch in seiner Analyse erwähnt hat. Vielleicht ist das hier für den ein oder anderen auch noch eine Option, der sich bisher nicht sicher ist
-
KickerKingdom ich bin mal so frei deinen Screenshot hier zu teilen was die betroffenen Dateien angeht. Damit jeder nochmals selbst schauen/scannen kann. Hoffe das ist okay für dich:
-
Falls sich irgendwer nicht sicher ist (Glaube hda du warst dir gestern nicht sicher, ob du geklickt hast oder nicht), ob er betroffen ist:
Ich habe über Nacht den Full Scan vom Windows Defender laufen lassen. Der hat 2 Bedrohungen erkannt und rausgefiltert. Eine davon war die TrojanDownloader:HTML/Elshutilo.A welche Snx_FCB gestern meine ich auch in seiner Analyse erwähnt hat. Vielleicht ist das hier für den ein oder anderen auch noch eine Option, der sich bisher nicht sicher ist
Vielleicht noch als Zusatzinfo: Bei allen mit top geschütztem Gerät (das dürften i.W. Leute sein mit Firmenrechnern) ist es nich unwahrscheinlich dass trotz der Ausführung des Befehls nichts passiert ist. Aber da muss schon n top Schutz drauf sein der das alles wegblockt.
-
-
Sehr seltsam alles, ich hätte eigentlich gedacht das wäre ein Zufallstreffer auf dem Forum gewesen mit dem Ziel dann bei den Usern malware zu installieren. Jetzt wird aber irgendwie das Forum selber zerschossen
-
Falls sich irgendwer nicht sicher ist (Glaube hda du warst dir gestern nicht sicher, ob du geklickt hast oder nicht), ob er betroffen ist:
Ich habe über Nacht den Full Scan vom Windows Defender laufen lassen. Der hat 2 Bedrohungen erkannt und rausgefiltert. Eine davon war die TrojanDownloader:HTML/Elshutilo.A welche Snx_FCB gestern meine ich auch in seiner Analyse erwähnt hat. Vielleicht ist das hier für den ein oder anderen auch noch eine Option, der sich bisher nicht sicher ist
Dann sucje ich auf meinem Rechner danach?
-
Nehmt bitte diese Seite sofort offline!! Das klingt alles sehr dramatisch. Freds verschwinden plötzlich usw. Möglicherweise lesen irgendwelche hacker aktuell irgendwelche vertraulichen PNs aus...wir sollten jetzt schnell handeln
-
Sehr seltsam alles, ich hätte eigentlich gedacht das wäre ein Zufallstreffer auf dem Forum gewesen mit dem Ziel dann bei den Usern malware zu installieren. Jetzt wird aber irgendwie das Forum selber zerschossen
Könnte ggf. auch damit zusammenhängen dass grover angekündigt hatte dass die Seite in den Wartungsmodus versetzt wird.
-
Falls sich irgendwer nicht sicher ist (Glaube hda du warst dir gestern nicht sicher, ob du geklickt hast oder nicht), ob er betroffen ist:
Ich habe über Nacht den Full Scan vom Windows Defender laufen lassen. Der hat 2 Bedrohungen erkannt und rausgefiltert. Eine davon war die TrojanDownloader:HTML/Elshutilo.A welche Snx_FCB gestern meine ich auch in seiner Analyse erwähnt hat. Vielleicht ist das hier für den ein oder anderen auch noch eine Option, der sich bisher nicht sicher ist
Dann sucje ich auf meinem Rechner danach?
Am besten nicht nur danach, kannst mir gern mal ne PN schicken, dann schick ich dir über nach welchen Sachen du schauen solltest.
-
Der ein oder andere MOD ist gar nicht mehr erwähnbar. Laxi und poldi weg.
Off bleiben!
-
Falls sich irgendwer nicht sicher ist (Glaube hda du warst dir gestern nicht sicher, ob du geklickt hast oder nicht), ob er betroffen ist:
Ich habe über Nacht den Full Scan vom Windows Defender laufen lassen. Der hat 2 Bedrohungen erkannt und rausgefiltert. Eine davon war die TrojanDownloader:HTML/Elshutilo.A welche Snx_FCB gestern meine ich auch in seiner Analyse erwähnt hat. Vielleicht ist das hier für den ein oder anderen auch noch eine Option, der sich bisher nicht sicher ist
Dann sucje ich auf meinem Rechner danach?
In der Theorie ja. Lässt einmal Defender drüber laufen und suchst dann nochmals explizit nach den Daten. Sollte sich jemand unsicher sein ob er schon kompromittiert wurde kann man sich auch einen speziellen Antivirus Linux Bootloader erstellen um das System außerhalb der Windows Umgebung auf Herz und Nieren zu testen.
-
Wirkt alles wirklich gar nicht gut. Würde nicht ausschließen das da vielleicht jemand die Php2shell Schwachstelle vor 2 Wochen ausgenutzt hat..
-
Falls sich irgendwer nicht sicher ist (Glaube hda du warst dir gestern nicht sicher, ob du geklickt hast oder nicht), ob er betroffen ist:
Ich habe über Nacht den Full Scan vom Windows Defender laufen lassen. Der hat 2 Bedrohungen erkannt und rausgefiltert. Eine davon war die TrojanDownloader:HTML/Elshutilo.A welche Snx_FCB gestern meine ich auch in seiner Analyse erwähnt hat. Vielleicht ist das hier für den ein oder anderen auch noch eine Option, der sich bisher nicht sicher ist
Dann sucje ich auf meinem Rechner danach?
Falls der Scan die bei dir findet, würde ich das System neu aufsetzen. Falls nicht, würde ich in deinem Benutzer Order nach einem Kryptischen Ordner suchen. Der wurde bei mir mit als erstes erstellt.
-
Mal so für den Laien: was bedeutet "System neu aufsetzen"
Wie gehe ich da vor? -
Jetzt mitmachen!
Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!