Wareum werden die Skripte von ZP als "Malicious"/bösartig eingestuft?!

  • Hallo liebe Community.

    Nach einem kleinem Problem heute, durftre Ich feststellen, dass die von Zeta Producer erstellen *.js Scripte
    als BÖSARTIG eingestuft werden.

    Ist dies nur ein anzeigenfehler oder sollte Ich mir doch ernste Gedanken machen??

    würde mich über erklärungen freuen, da Ich aktuell nicht sicher bin was machen... :( :(

    Da ich unerklärlicherweise keine Bilder hier einfügen kann, kann Ich nur den Link von der überprüfenden WEbsite einfügen

    http://zulu.zscaler.com/submission/show/4e30012fecdcdfd1fd8f76ec042d804b-1348319194</a>

  • Danke für die antwort,

    nur erhalte ich wiegesagt von 2 verschiedenen anbietern zwei verschiedene aussagen, und komischerweise direkt nach dem neuupload der seite

    Wiegesagt habe mein Rechner platt gemacht und neu aufgesetzt um jeglichew schadsoftwarezu entfernen.
    Ist auch laut aller Scanner sauber.

    Meinst du, dass meine ZP Projekt dateien direkt befallen sind?? Würde also bedeuten, dass ich dies komplette Projekt neu machen muss???


    PS: Was ist nun passiert?!?! Habe keine Zugriffsberechtigungen mehr für mein Thread
    Probleme mit Site, BITTE um HILFE

  • Hab diese gemacht:


    WEbserver gelöscht

    System neu aufgesetzt

    WEbserver neu aufgespielt

    Erhalte trotztdem die Fehlermeldung für die scripte (Die wohlbemerkt von
    Zeta selber erstellt werden, wenn ich auf erstellen klicke)

    Aber auch nur auf der einen site. Alle anderen sagen ist sauber, denke mal liegt an der Site selber.


    Kannst Du vll mal nen Blick drauf werfen?!?! Finde nix schädliches


    pngfix.mod


    window.addLoadEvent=function(a){var b=window.onload;if(typeof
    window.onload!="function"){window.onload=a}else{window.onload=function(){if(b){b()}a()}}};var

    pngfix={main:function(){if((parseFloat(navigator.appVersion.split("MSIE")[1])>=5.5)&&(document.body.filters)){for(var
    a=0;a<document.images.length;a++){var b=document.images[a];var
    e=b.src.toUpperCase();if(e.substring(e.length-3,e.length)=="PNG"){var
    d=(b.id)?"id='"+b.id+"'":"";var c=(b.className)?"class='"+b.className+"'
    ":"";var g=(b.title)?"title='"+b.title+"' ":"title='"+b.alt+"' ";var
    f="display:inline-block;"+b.style.cssText;if(b.align=="left"){f="float:left;"+f}if(b.align=="right"){f="float:right;"+f}if(b.parentElement.href){f="cursor:hand;"+f}var
    h="<span "+d+c+g+' style="width:'+b.width+"px;
    height:"+b.height+"px;"+f+";filter:progid:DXImageTransform.Microsoft.AlphaImageLoader(src='"+b.src+"',

    sizingMethod='scale');\"></span>";b.outerHTML=h;a=a-1}}}}};window.addLoadEvent(function(){pngfix.main()});

  • Hallo,

    habe eben nochmal deine Webseite aufgerufen, und jetzt kommt bei mir keine Warnmeldung mehr!

    Scheint also wieder alles in Ordnung zu sein.

    Gruß
    Jochen

    Gruß
    Jochen

  • Trotzdem werden die Javascripte von Zeta selber als "Bösartig" eingestuft...

    Auch habe Ich herausgefunden, dass der/die Angreifer durch die Javascripte ins System eindringen konnten.
    Weiss leider nicht wie genau erkennen bzw. verhindern...

    Hoffe hier Hilfe zu finden vom Zeta Team (Selbst ZPwidget.js war betroffen) bzw. ein Update was vorhandene Sicherheitslücken schliesst (sofern vorhanden)

    Habe mein System erneut aufgesetzt und alle PW's von servern, ftp's, etc. geändert und hoffe nun die Angriffe erstmal unterbrochen zu haben

    Genaueres werde Ich morgen früh wissen.

    Danke dir Vielmals für deine Hilfestellung. Da EBAY mir schon angedroht hat den ACC zu löschen und dass ist mein täglich Brot

  • Hallo,

    wenn Du in der Ergebnis-Liste des Zuluscanner mal eines der Scripte anklickst, kommt z.B. so ne Seite:
    http://zulu.zscaler.com/submission/sho…0728-1348319199


    Dieser Seite entnehme ich, dass das script als gefährlich eingestuft wird, weil deine URL noch in der Google Safe Site blockliste auftaucht (URL blacklisted by Google Safe Browsing: goog-malware-shavar).


    Hattest Du von Google diesbezgl. ne Mail bekommen oder so? Du müsstest mal sehen, dass Du aus dieser Liste so schnell als möglich wieder raus kommst. Obwohl, als ich eben gechecked habe, war Deine Site eigentlich nicht mehr drin:


    http://www.google.com/safebrowsing/d…te=turbojung.de


    Denke mal, Diese Art Tools wie Zuluscanner etc. bereinigen Ihre Daten nur mit Verzögerung…

    Freundliche Grüße
    Stefan S. (Zeta Producer-Support)

  • Super. Danke euch allen. Nur leider durfte Ich per Hand mein Javascript aktualisieren um dies Problem endgültig zu beseitigen.

    Der fehler war, weil es ein veraltetes JavaScript war, dass es mir als Malicious angezeigt wurde.
    Nach kompletter neu erstellung des Projekts und manuelle einbindung der neuen javascripte bin Ich nun auch wieder auf Google zu finden.

    Danke vielmals für die Hilfestellungen.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!