Für alle, die sich fragen, was bei "Browser Hijacking" technisch so vor sich geht und wo man sich solche Dinger einfangen kann, ist der Artikel "Schädlingen auf der Spur" auf heise Security bestimmt interessant.

Gruß
Yopie

Aufgrund des überwältigenden Interesses auf den Eröffnungsbeitrag möchte ich hier auf den aktuellsten Teil dieser Serie hinweisen:

http://www.heise.de/security/artikel/59611/0

Interessant und amüsant geschrieben! Kleines Schmankerl:

E-Mails sollten Text sein, Text und nur Text. Wenn Gott gewollt hätte, dass E-Mail in HTML geschrieben würden, endeten Gebete traditionell mit </amen>.

Gruß
Yopie

Aufgrund der Wichtigkeit, wird dieser Thread vorläufig gepinnt.

Im eigenen Interesse solltet Ihr dies beachten:

Ich werde keine der erwähnten URLs in dieser Geschichte als aktive Links setzen. Das ist Absicht. FOLGEN SIE KEINEN URLs IN DIESEM ARTIKEL, BESONDERS DANN NICHT, WENN IHR SYSTEM NICHT VOLLSTÄNDIG GEPACHT IST. SIE SIND GEMEINT. ECHT.

[Anm. des Übersetzers: Zum Zeitpunkt der Veröffentlichung unserer Übersetzung existierten die angebenen URLs immer noch. Die Warnung des Autors ist also durchaus ernst zu nehmen.]

Quelle: http://www.heise.de/security/artikel/49687/0

Ich verstehe das zwar nicht wirklich, finde es aber erstaunlich, was sich so alles auf der Platte ansammelt.

Zum Thema HTML-Mails sage ich nur: Amen!

Dankefein, ich habe diesen Link ewig gesucht.
Auf die Idee, dass ich den mal bei Heise gelesen habe, wäre ich nimmer gekommen.

Hat zwar schon sein Alter - sollte aber eigentlich jeden Tag als Startseite auf dem Rechner erscheinen.... (Anstelle der Windows-Benutzeroberfläche *g*)
cacatoa

Herrlicher Lesestoff, liest sich besser wie ein Krimi, bin gespannt auf den fünften Teil.

Die Frage geistert bei mir allerdings verstärkt herum - mit Sachen wie SAHAgent können doch Affiliate-IDs geändert werden, wer das beherrscht, kann grosse Marktanteile im PP-Geschäft, also Provisionen eigentlich, umleiten...

Wie verbreitet ist diese Plage? Kann man die besseren "Einnahmen/Konversionsraten" bei neuen/unbekannten PPs darauf zurückführen, dass diese noch nicht von den Exploits erfasst werden?

Die infizierten Rechner kann man ja als "gute Stammkunden" betrachten, oder nicht? Zwangsmarketing in der Wohnstube, schlimmer wie ein Vertreter mit dem Fuss in der Türe...

Fragen über Fragen, es geht ja schliesslich um eine Menge Kohle...

trique bit

interessant

heisst das, wenn ich einen trojaner oder ähnliches auf meinen pc habe, das meine webseiten auch verseucht sind ?

ich finde ja, das es eines der größten probleme der i-net user ist, das man das problem nicht ganz so ernst nimmt. jeder fühlt sich auf seine weise sicher. aber wann ist man sicher ?

Hallo.
Ich habe von deinem Problemen mit Hijacker gelesen.

Ver such es einmal mit AdAware.
Diese Software kannst du dir kostenlos aus dem Internet herunterladen.
Alle 14 Tage werden je nach deiner Einstellung die Referenzdateien aktualisiert.
Dann solltes du deinen Rechner von Dieser Software durchsuchen Lassen.
Sie zeigt dir an welche Dateien unbedenklich sind und welche Datein eben diese Hijacker sind.
Verschiebe alles in die Quarantäneliste und lösche dann die Einträge die sich in dieser Liste befinden.

Damit solltes du eigentlich deinen Rechner sauberhalten können.
Ich arbeite seit Jahren damit und habe immer einen sauberen Rechner.
Als Vierenscanner solltes du am besten AntiVir nehmen und alle 4 Wochen deine Festplatten und deinen persönlichen Ordner scannen.