Virus im Forum?
 

Tach auch,

wir nutzen hier bei uns im Büro den FortiClient als Anti-Virus Lösung im Zusammenspiel mit einer Fortiguard UTM.

Auf der Forums-Hauptseite (und nur da) spingt der Client an und meldet einen Virus im Cache vom Chrome.

Konkret findet er den JS/Moat.BE962A5!tr

Lässt sich auch reproduzieren, bei jedem Aufrufen der Seite kommt das Ding erneut. Tritt auch bei keiner anderen Seite auf. Evlt irgendein dusseliges Werbebanner?

Falschmeldung? Hat noch jemand (evtl mit anderem AV) ähnliche Meldungen?

Gruß

€: Jetz kam die Meldung auch nach Erstellen dieses Posts, also doch nich nur die Hauptseite. Diesmal aber anderer Fund: JS/Moat.C94BA760!tr

AW: Virus im Forum?
 

Moin!

AV Lösung Client: F-Secure Client Security 12.00
Firewall: Sophos UTM 9.355
Browser: Chrome, FF

Ich hab bei beiden Browsern auch bei wiederholtem öffnen der TPC Seiten KEINE Probleme.

Gruß

AW: Virus im Forum?
 

Sehr eigenartig, bei mir kommt nix. kannst du das irgendwie weiter einschränken[COLOR="Silver"]

[SIZE=1]---------- Post hinzugefügt 11:14 ---------- Vorheriger Post von at 11:11 ----------[/SIZE]

[/COLOR]Hilfreich wäre z.b. welche Banner genau gerade angezeigt werden. Damit ich sehen kann woher die kommen.

AW: Virus im Forum?
 

Banner scheinbar irrelevant. Hab jetzt quasi sämtliche Banner-Kombis gesehen, tritt immer auf.

Interessanterweise nur auf der Hauptseite und in Threads. Wenn ich durch die Unterforen browse, kommt nix.

Kommt übrigens auch, wenn ich via AdBlock alles blocke.

Virustotal findet btw auch nix.

Is also scheinbar ne Falschmeldung vom Forticlient. :?

AW: Virus im Forum?
 

Eventuell eines der Ajax-Javascripts die im Forum laufen. (Inline moderation usw)

Google sagt auch nix, keine Malware nix.

ich behalte es trotzedem im Auge.

AW: Virus im Forum?
 

Wir haben Trend micro Business (in Verbindung mit unterschiedlichesten, zusätzlichen HW sicherheitsmodulen etc) - bisher auch keine Probleme.

AW: Virus im Forum?
 

Wohl bekannter Bug bei FortiGate:

[url]https://forum.fortinet.com/tm.aspx?m=135435[/url]

Allerdings richtig "schlau" wurde da wohl auch noch niemand raus.

AW: Virus im Forum?
 

Nur zum Update: Zuhause keine Probleme mit Kaspersky.

Scheint also ne übervorsichtige Falschmeldung zu sein.