Wurde Nexave gehackt?

roughty · May 18th 2012

Hallo,

bei meinem heutigen abendlichen Besuch hier im Forum erhielt ich eine Malwarewarnung für das Forum.

Ich habe im englischen Avast-Forum nachgefragt und dort geht man von einer Kompromittierung dieser Seite genauer des Favicons aus.

Wurde nexave gemacht? Gibt es Infos?

der thread ist hier: http://forum.avast.com/index.php?topic=98529.0

Danke

strobi · May 19th 2012

glaube ich persönlich nicht, aber Phoenix ist informiert

PHOEnix · May 19th 2012

Danke ich prüfe das

PHOEnix · May 19th 2012

Wir finden nichts.

roughty · May 19th 2012

Hallo,

danke für die Rückmeldung.

Auch der Avast Support findet jetzt nichts mehr, begründet dies aber so, dass das Favicon insgesamt von euch als Seitenbetreiber entfernt wurde, da es infiziert war bzw. Gehackt wurde.

Verstehe ich dich richtig, dass dies nicht der Fall war bzw. Das Favicon nicht zwischenzeitlich von euch entfernt worden ist?

Abraxas · May 19th 2012

Das Problem schein aber weiterhin zu bestehen mein Avast hat gerade wieder gemeckert

Sebastian Geisler · May 20th 2012

Hi roughty & Abraxas,

seit einigen Jahren gibt es schon kein http://www.nexave.de/favicon.ico mehr. Möglich ist m.E. aber ein False Positive weil Torsten ein 404-Redirect benutzt wobei die 404-Seite seines CRM auch JS verwendet.

Ich habe gerade ein leeres favicon angelegt. Kannst Du bitte testen ob deine AV-Meldung bestand hat?

Gruß

Abraxas · May 20th 2012

Hat funktioniert, AV gibt keinen Muks mehr von sich

Danke

Abraxas

PHOEnix · May 20th 2012

ah.. die Favicon-Datei wird benötigt. OK, ich hab sie wieder angelegt

Abraxas · May 21st 2012

Nur mal so gefragt: Warum habt ihr die Favicon-Datei raus genommen - ist doch ganz nett so ein Erkennungsbild in der Adresszeitle?
Gegebenenfalls wird es ja auch in der Lesezeichen-Symbolleiste angezeigt.

Share