DJ Zebo

Wünderschönes neues Jahr Modernboard und Mitglieder

Ich bekomme auf der Seite Brixx-City.de ständig eine Meldung von meinem Avira zu dem Objekt "http://sincity.si.funpic.de/images/wbblite2-header-logo.png" mit Fundart "HTML/IFrame.kko".
Die Datei und die Seite habe ich Online über VirusTotal checken lassen und dabei wurde kein Virus gefunden.
Auserdem habe ich die genannte Datei in einer Sandbox mal aufgerufen und dabei nur eine 404 Error Seite von Funpic erhalten das die Datei nicht vorhanden sei. Avira hat dabei auch gleich wieder Angeschlagen das die Datei im Temporären Ordner der Sandbox sitzt.
Nun habe ich mal Dr.Google gefragt und herraus gefunden das in solchen "HTML/IFrame.kko" ein Drive-by-Download Trojaner versteckt ist.
Da Avira immer angeschlagen hat und den Zugriff Verweigert oder die Datei in Quarantäne verschoben hat gehe ich mal davon aus das mein System dadurch nicht befallen ist. Zur Sicherheit habe ich mit Malwarebytes gerade einen QuickScan gemacht bei dem auch nichts gefunden wurde.

Könnt ihr mir nun als Profis sagen ob der Verdacht von Avira berechtigt ist oder ob es mal wieder eine Eigenheit vom Programm ist?


MfG Zebo

Leonixx

Gerade selbst getestet ohne das Avira angeschlagen ist. Drive by Download funzt auch nur, wenn das System und Programm nicht regelmäßig gepatcht oder veraltete Browserversionen benutzt werden.

DJ Zebo

Firefox hab ich mal eben ein Update mache lassen die Meldung kommt aber immer noch. Bei Win7 und Avira sind momentan keine Updates verfügbar.
Woran könnte das jetzt liegen das ich eine Meldung bekomme du aber nicht? Hast du die Gratis Version von Avira?

Leonixx

Korrekt aber nicht relevant. Habe mit zwei Webseiten- Prüfungsorganen die Seite prüfen lassen. Ohne Ergebnis. Ergebnisse im Anhang.

Angehängte Grafiken

Dr.Web.jpg (91,6 KB, 5x aufgerufen)

Angehängte Dateien

brixx-city.de brixx-city _ URLVoid.pdf (96,5 KB, 4x aufgerufen)

DJ Zebo

Na Vielleicht doch Ich habe die Internet Security 2012 da ist "AntiDrive-By verhindert das ungewollte Herunterladen von Software während des Surfens im Internet." dabei und diese Funktion hat die Free Version nicht.

Dann werde ich mal eine Ausnahme Regel für die Seite erstellen ^^

Jedenfalls danke für die schnellen Antworten!

Leonixx

Unnötig. Lässt sich auch über andere Wege verhindern