Druckbare Version
Sooo mir is gerade was aufgefallen seit heute!
immer wenn ich auf hba-crew.to ging kam das hier
http://server05.hoster.to/i/00001/u54juuvo3wwm.jpg
Hab daraufhin dann n thread aufgemacht auf hba-crew.to
wo acer auch schnell antwortete mit in etwa so:so dann 7 min später is der thread aufeinma wegZitat:
du musst dir vorstellen der server is in 3 geteilt SS, Hackbase & HBA-Crew aber ich werd rumfragen
Jetzt meine frage, was kann das sein?
es wird ja auch auf die svchost.exe angegriffen
Also seit dem YaHomie das weiß ist er sehr aggro, und sehr zurückhaltend!
Zudem wurden grad fast alle zu icq gespräch etc eingeladen..hmm
hää?Zitat:
Zitat von bolloys
was hat das mit mir zu tun oO
und wegen aggro: ja ich habe abundzu schlechte zeiten, besonders wenn ich grad iwas wichtiges am machen bin und mich dann (so war es vorhin :P) irgendein unbekannter in ICQ anschreibt und nach nem vicsocks fragt...
ansonsten soll sich jeder ein eigenes bild von mir machen :P
MfG
ich finde das auch sehr komisch!:
Report 2010-06-04 20:05:37 (GMT 1)Website hba-crew.to Domain Hash 5e707c4f04b61d996081e9fdc607279bIP Address 77.91.227.88 [SCAN]IP Hostname -IP Country http://www.urlvoid.com/flags/sc.gif SC (Seychelles)AS Number 41947AS Name WEBALTA-AS OAO WebaltaDetections 1 / 19 (5 %)Status SUSPICIOUS
Scanning site with: BrowserDefender http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: Google Diagnostic http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: hpHosts http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: Malware Center http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: Malware Patrol http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: MalwareDomainList http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: McAfee SiteAdvisor http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: MyWOT http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: Norton SafeWeb http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: ParetoLogic URL Clearing House http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: PhishTank http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: Project Honey Pot http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: SpamCop http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: Spamhaus http://www.urlvoid.com/images/magnify.gif DETECTEDScanning site with: SURBL http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: TrendMicro Web Reputation http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: URIBL http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: Web Security Guard http://www.urlvoid.com/images/magnify.gif CLEANScanning site with: ZeuS Tracker http://www.urlvoid.com/images/magnify.gif CLEAN
Und nun musstest du dich hier extra anmelden, um dich für so eine "angebliche" Kinderkacke zu rechtfertigen..Zitat:
Zitat von YaHomie
Schnacken kannst du woanders..
Was soll daran komisch sein?Zitat:
Zitat von Ixam
liegt einfach nur daran das die IPRange des Hosters bei Spamhaus eingetragen ist.Code:Ref: SBL59981
77.91.224.0/21 is listed on the Spamhaus Block List (SBL)
15-Feb-2009 01:21 GMT | SR04
Webalta.ru spam/cybercrime hosting
Ansonsten gehört der ganze Thread wohl eher ins Offtopic
Jo, HBA ist infected und macht sich ein schönes Botnet klar.
Wer bist du überhaupt?Zitat:
Zitat von YaHomie
HBA Crew sucks ..... Echt traurig sowas!
Es ist etwas wahres dran, ja.
Edit: Oder auch nicht :D
Zitat:
Hallo Leute,
Ja wie ihr eben mitbekommen habt, wurde HBA und HB für kurze Zeit vom Netz genommen.
Grund dafür war der Verdacht, dass die Besucher, die HBA-Crew.to aufgerufen haben - mit dem Eleonore Exploit infiziert worden sind.
Nach kurzer Absprache im Internen Bereich von Hackbase entschied man sich beide Foren für unbestimmte Zeit down zu nehmen - ihr müsst bedenken auch die Hackbase Admins haben Zugriff auf den FTP-Server auf dem HBA lagert :>
Ich habe in der Zwischenzeit einen Experten in meinem Freundeskreis kontaktiert, dass er sich alles mal anschaut und analysiert.
Folglich kam raus, dass die Meldung nicht von NOD32 generiert wurde - sondern mit einem Fake-Programm und die Anubistests - die zu der Zeit noch einen Positiven Malwarebefund aufwiesen - wurden in der Zwischenzeit wieder in die Schublade [Solved] gesteckt - da auch Seiten wie Google.de oder Facebook diese Faktoren aufwiesen und demnach - laut der Meinung des Experten - keine Gefahr für die Besucher und User bestehe.
Im Namen des Hackbase.cc Teams möchte ich mich für die Unanehmlichkeiten entschuldigen - aber Sicherheit ist in der heutigen Zeit das A & O!