Möglicherweiße infizierte Seite aufgerufen (Javascript)

asdundab · 25.11.2014, 22:22

Hallo,

Ich habe mich vertippt und versehentlich die Seite hxxp://vodavone.de/ statt hxxp://vodafone.de aufgerufen, diese war vorerst leer, enthielt aber folgendem Quellcode der mir spanisch vorkommt:

Code:

ATTFilter

<body>
<center>
</center>

<script type="text/javascript">
var _paq = _paq || [];
_paq.push(['trackPageView']);
_paq.push(['enableLinkTracking']);
(function() {
var u="//yumblr.de/piwik/";
_paq.push(['setTrackerUrl', u+'piwik.php']);
_paq.push(['setSiteId', 5]);
var d=document, g=d.createElement('script'), s=d.getElementsByTagName('script')[0];
g.type='text/javascript'; g.async=true; g.defer=true; g.src=u+'piwik.js'; s.parentNode.insertBefore(g,s);
})();
</script>
<noscript><p><img src="//yumblr.de/piwik/piwik.php?idsite=5" style="border:0;" alt="" /></p></noscript>
</body>

Da ich allerdings keine Ahnung von JS und Html habe weiß ich nicht was dieser macht und wollte fragen, dieser mölicherweiße schädlich war!

Mit freundlichen Grüßen

S.B. (asdundab)

schrauber · 25.11.2014, 22:57

ich schieb dich mal ins Diskussionsforum, dort können mehrere Leute antworten.

asdundab · 25.11.2014, 23:34

ok danke

iceweasel · 26.11.2014, 16:41

Scheint ein Website-Tracking zu sein. Hat man z.B. kein JavaScript aktiviert wird ein 1x1-Pixel großes Bild aufgerufen.

hxxp://yumblr.de/piwik/piwik.php?idsite=5

Vielleicht einfach mal ein paar Mal sinnlos aufrufen, um die Statistik in die Irre zu führen. Kannst natürlich auch einfach mal den Domain-Inhaber anrufen oder anmailen. Freut sich bestimmt auf deinen Kontakt. Ihm gehört auch vodavone.de . Vielleicht will er nur wissen wie viele Leute sich vertippen.

hxxp://www.utrace.de/whois/yumblr.de
hxxp://www.utrace.de/whois/vodavone.de

darktwilight · 26.11.2014, 20:26

hxxp://vodavone.de
veraltete Webserver Apache gefunden
Schwachstellen auf Apache 2.2 Apache / 2.2.3

hxxp://yumblr.de/piwik/piwik.php?idsite=5
ungültige Website

Das java Script scheint nicht verseucht zu sein.

hxxp://www.urlvoid.com/scan/yumblr.de/

https://www.virustotal.com/de/url/dc2729cb7c167ae8176b9df53d3e2b13ff2282eaef70f6c8d5bd2b2401069026/analysis/1417029956/

25.11.2014, 22:57	#2
schrauber /// the machine /// TB-Ausbilder	Möglicherweiße infizierte Seite aufgerufen (Javascript) ich schieb dich mal ins Diskussionsforum, dort können mehrere Leute antworten. __________________ __________________

Möglicherweiße infizierte Seite aufgerufen (Javascript)

Diskussionsforum: Möglicherweiße infizierte Seite aufgerufen (Javascript)