Venturead

Hallo an die Forenbetreiber,

vielleicht als Info. Ich habe jetzt mehrere Diagnosen laufen lassen.

Der Cookie von Moseisley versucht, sobald man auf eure Seite geht, venturead.com zu kontaktieren. Die Seite ist für Weiterleitungen auf Malware-Verteiler bekannt.

Es wäre sinnvoll, dass man diese "Werbung" entfernt.

Gruß,
Timo

khoRneELF schrieb:
Der Cookie von Moseisley versucht, sobald man auf eure Seite geht, venturead.com zu kontaktieren. Die Seite ist für Weiterleitungen auf Malware-Verteiler bekannt.

Sorry, aber was auch immer du sagen wolltest, ein Cookie kontaktiert mit Sicherheit nichts. Ein Cookie ist nichts weiter als ein paar Key/Value-Paare.

Sobald ich bei Moseisley den Cookie akzeptiere, beginnt nach drei Sekunden der erste Kontaktversuch. Da besteht ein Zusammenhang. Welcher auch immer.

Alle anderen Seiten, die ich besuche, sind clean.

Der Kontaktversuch passiert auch nur nach den ersten 2-3 Aufrufen der Seite, nachdem ich Chrome etc. clean gemacht habe.

Ich habe auch schon verschiedene Tools laufen lassen:
MBAR
ADWCleaner
Spybot
Malwarebytes
FRST

Alles ohne nennenswerte Ergebnisse. Das Problem liegt also nicht bei mir. Und wie gesagt, der Kontaktversuch tritt nur auf, sobald ich hierher surfe. Immer nur dann. Und auch nur, wenn der Cookie etc. frisch sind.

Es war auch nur ein nett gemeinter Hinweis. Das steckt bestimmt in irgendeiner Werbung. Wie auch immer, mich soll es nicht stören, bei mir wird es blockiert.

Taloncor schrieb:

khoRneELF schrieb:
Der Cookie von Moseisley versucht, sobald man auf eure Seite geht, venturead.com zu kontaktieren. Die Seite ist für Weiterleitungen auf Malware-Verteiler bekannt.

Sorry, aber was auch immer du sagen wolltest, ein Cookie kontaktiert mit Sicherheit nichts. Ein Cookie ist nichts weiter als ein paar Key/Value-Paare.

Ich wollte es eigentlich so stehen lassen, weil ich Diskussionen über derartige Themen nicht mag, aber vielleicht für Menschen, die sich gar nicht mit Computern auskennen und jetzt denken: "Cookies sind total OK". Hier ein kurzer Auszug von Wikipedia, der die Problematik ganz gut aufzeigt:

Wikipedia schrieb:Grundsätzlich dienen Cookies dazu, mit einer Website bzw. Domain verbundene Informationen für einige Zeit lokal auf dem Computer zu speichern und dem Server auf Anfrage wieder zu übermitteln. Dadurch kann der Anwender die Website für sich individualisieren, z. B. die Sprache und Schriftgröße bzw. Design der Website allgemein wählen. Cookies sind außerdem notwendig, um Besucher zu authentifizieren, mit ihnen wird eine sog. „Session-ID“ gespeichert.

Cookies sind mit der Zeit als gefährlich in Verruf geraten, weil es zum einen sog. Exploits gab, durch die man durch Programmierfehler im Webbrowser Malware einschleusen konnte, zum anderen durch „Tracking“, indem man Cookies dazu nutzt, Benutzer zu identifizieren und alle ihre normal anonymen Aktivitäten darüber zu verknüpfen. Mitunter gab es in Webbrowsern auch immer wieder Sicherheitslücken, durch die der Server einer Website Cookies einer anderen Domain auslesen konnte, was aus Sicherheitsgründen nicht möglich sein dürfte.

Cookies interagieren mit dem Server und sind auch dazu in der Lage es potenziell mit anderen Servern zu tun. Die reine Passivität von Cookies ist ein Mythos, der noch aus der Zeit stammt, als man dachte, dass nur .exe-Dateien ausführend seien.

Man unterteilt inzwischen ja nicht grundlos in bspw. Unverzichtbare Cookies, Performance Cookies und Ausführende Cookies.

Das war es von meiner Seite.
Solche Diskussionen enden immer wie bei Gesprächen über Religion und Politik.

Kleine Info vom Forenbetreiber... ...
Ich nehme das als Hinweis auf und schau was ich da herausfinden kann.
Grundsätzlich obligt die Serverpflege dem Serverbetreiber.
Serverbetreiber und Forenbetreiber sind in diesem Fall nicht eine Person.
Die Seite läuft über Forumieren.com und wird von dort aus geschützt und gewartet.
Grundsätzlich kann man hier also sorgenfrei surfen.
Aber wie gesagt....ich geh mal in den Keller und schau nach dem Rechten.  

Sarge schrieb:Aber wie gesagt....ich geh mal in den Keller und schau nach dem Rechten.  

Dabei nicht "Das Linke" vergessen Sarge...  

Meine Güte........der Keller war echt groß.......

Ich mach es mal kurz.....@khoRneELF
Du wirst das Problem wohl selber in Angriff nehmen müssen, weil es an Deinem Rechner liegt...
Klick mich!
Am geeignetsten soll wohl diese Lösung hier sein......
https://www.trojaner-board.de/177308-venturead-com-entfernen.html
Aber ohne Gewähr!!!
Ich hoffe Du bekommst das in den Griff!

Edit:
Eine Frage hätte ich aber noch...
Gehst Du über die .com Adresse rein oder die .de Adresse?

Was ist sicherer? .com oder .de?

Ich geh über .com rein und habe keine Probleme.

Über .com.

Und nein, das Problem liegt wahrscheinlich nicht bei "mir". Die Adware/Cookie kommt (sehr wahrscheinlich) über diese Seite und wird dann blockiert.

Wie gesagt, ich habe Diagnosen laufen lassen. Wenn ich alles "sauber mache", dann kommt die Blockierung IMMER nur hier und auch nur dann, wenn der Cookie von dieser Seite frisch ist. Ich habe das jetzt viermal ausprobiert. Alle anderen Seiten sind "clean".

Das wäre schon ein komischer Zufall.

Ach ja, deinen Link habe ich auch bereits befolgt. Allerdings hatte ich weder das Addon, noch die Verknüpfung im Browser. Da war also alles sauber und kein Handlungsbedarf.

LG Timo

Nur zur Info: Ich vermute, dass das irgendeine Werbung hier ist. Ich bin jetzt aber auch nicht der IT-Experte, sondern nur Hobbyist. Ich bin da auch ein bißchen aufs Trojaner Board angewiesen, so tief reichen meine Kenntnisse nicht.

Allerdings ist der Ablauf immer gleich: Der Browser ist clean, alles OK, ich surfe zu euch, bekomme den Cookie, kurz danach wird eine ausgehende Verbindung blockiert. Für mich heißt das: Irgendwas, vermutlich ein Cookie, wird installiert sobald ich hierher surfe (was normal ist) und über diesen wird dann versucht eine Verbindung zu einer (bösartigen) Werbeseite herzustellen. Anders kann ich es mir nicht erklären, wenn es immer nur hier ist und auch immer nur dann, wenn der Cookie frisch ist.

Da steckt sicher keine böse Absicht hinter, sondern das liegt meiner Meinung nach am Werbenden.

Komisch ist aber, dass nur bei dir das so ist. Oder geht es noch jemand anderen so?

Halvarson schrieb:Komisch ist aber, dass nur bei dir das so ist. Oder geht es noch jemand anderen so?

Genau das wollte ich auch gerade fragen.
Gibt es noch andere mit solch einem Problem?
Also speziell Venturehead!
Dann schreibt das bitte in den nächsten Tagen hier rein.

Ist halt die Frage, ob alle MBAM Pro haben, das das anzeigt. ;)

Ja ich habe MBAM Pro und meins hat hier noch nie angeschlagen. Ich blockiere über den Browser auch keine Scripte oder Werbung, das heißt, wenn es in einer Werbung steckt, dann müsste mein MBAM auch anschlagen. Tuts aber nicht.

Lösch mal bitte deinen Moseisley-Cookie oder am besten resete den Browser und guck mal, ob es dann anschlägt.

Bei mir meldet es sich nämlich nur, wenn der Browser clean ist und ich die ersten 2-3male hier drauf gehe. Danach nicht mehr.

Da ist es dann tatsächlich so. Und zwar kommt der Block, immer dann, wenn ich auf die Login Page gehe. Also jedenfalls kann ichs da reproduzieren. Also für Sarge mal der Ablauf, wie ichs reproduzieren konnte:

- über die .de Adresse eingestiegen.
- Auf Startseite geklickt: dreimal kam hier schon eine Block-Meldung, aber nicht immer. Lässt sich also hier nicht reproduzieren
- Auf Login geklickt: Hier passiert es immer. Habs nun 15 mal probiert und jedesmal kommt die venturead.com Blockiert Meldung von MalwareBytes.
- Das gleiche gilt auch für den Einstieg direkt über die .com. Außer, dass da natürlich die Startseite nicht kommt.

Getestet hab ich´s mit: Chrome, Opera, Internet Explorer 11 und Edge.
Im Firefox würde ich momentan ungern meine Browserdaten löschen. :D Aber ich denke, dort ist es das selbe.

Das es nur auf der Loginpage (oder "generell" vor dem Login) passiert könnte es wirklich an einem Werbebanner liegen, da nach dem Login ja keine mehr da sind. Im Firefox bin ich beispielsweise dauerhaft eingeloggt. Deswegen merke ich das dort nicht. Wenn ich mich auslogge und wieder auf die Loginpage gehe, passiert es auch direkt wieder.

Ich hoffe, das hilft dir etwas weiter, Sarge. An sich mache ich mir da aber auch keine riesen Sorgen. Potentiell gefährliche Werbebanner, gibt es überall.

Viele Grüße und schönen Sonntag.
Tommele

Danke. Ich habe es mit Firefox getestet. Gleiches Problem.

An sich ist Werbung nicht schlimm. Venturead ist aber bekannt dafür, auf potenzielle Malware-Verteiler weiterzuleiten. Daher mein "Aufmerksammachen" auf das Problem.

Ich hab es mal an Forumieren weitergegeben.
Serverwartung obligt denen und ich denke die sorgen schon dafür, dass keine schlimmen Sachen über deren Server wandern.
Die machen das halt professionell.
Mal schauen ob denen dazu noch was einfällt.
Ich für meinen Teil habe im Grunde seit Gründung des Forums garkeine Probleme gehabt.
Allerdings surf ich auch nicht wie wild im Netz rum und geh nur auf Seiten, die ich kenne.

Ich auch. Ich habe sogar drei Sicherheitsmechanismen, die verhindern, dass ich auf "irgendwelche" Seiten gehe: Chrome-Einstellung, MBAM, Def.

Es wäre mir also gar nicht möglich auf "böse" Seiten zu gehen, ohne dies explizit zu bestätigen.

Ich denke auch, dass die Simulation deutlich gemacht hat, wo das Problem liegt.

Ich unterstelle da auch niemandem irgendeine böse Absicht. Werbung wird überall geschaltet. Da muss dann nur mal einer der Vertragspartner aus der Reihe tanzen und schon passiert sowas. Das liegt vermutlich weder an euch noch am Server, sondern einfach an irgendeinem Werbepartner.

Also ich bin da immer noch dran.
Die Sache ist zwar nicht als gefährlich einzustufen, nervt mich aber jetzt doch ein wenig.
Vor allen Dingen weil Forumieren das auf die User abwälzen wollte.
Allerdings liegt es wohl tatsächlich an der Werbescheiße, die die verzapfen.
Wenn die sich so einen Dreck ins Haus holen, sollen die gefälligst dann auch für Abhilfe sorgen.
Ich bin ziemlich angepisst und werd da auf jeden Fall dranbleiben.

So ein ein paar Nachhakern meinerseits ist jetzt tatsächlich ein Ticket bzw. Fall entstanden, der an die Technik abgegeben wurde.
Wow!
Ansonsten ist es aber kein Problem was die Sondereinsatztruppen erfordert.
Also entspannt weiter surfen.
Wir sind da dran!
Melde mich wenn es Neuigkeiten gibt.

Moin!
Gestern kam Info von Forumieren.....
sie Bedanken sich für die Info und teilen mit, dass venturead.com von der Ads.txt.-Datei entfernt wurde.
Dank auch von mir an khoRneELF für die Info.
Damit sollte das Thema vom Tisch sein.