Java Drive-by-Download by hAgBaRd2ooo

[Styler]

Wofür brauchst du "bei No-Ip auch nen Webspace"? Du lädst den fertig erstellten server auf funpic hoch und dieser sendet dann an no-ip. Kannst mir ja mal per PM deine Seite schicken, dann schau ich sie mir mal an.

[60t0t]

wo wir hier gerade sind meine frage ist gibt es ein code der abfragt ob man java installiert hat und wenn nicht das dann so ein logo kommt von java das man java installieren soll mit link zu java seite ich hab zwar schon gegooglet aber bin nicht so wirklich findig geworden

[mesrine]

Versuchs mal mit ohost oder square7.ch sollte gehen, hab vm auf Cybergate gelassen und es ging, hab auch schon einige Vics dadurch bekommen. Soweit mir bekannt ist hab no-ip keinen free webspace. Hast du die Links zu deiner server.exe angepasst? An beiden Stellen?
Also zum B. http://meinwebspace.me.ohost.de/server.exe so sollte das aussehen in der index.html. Lade alle Dateien ohne unterverzeichnisse hoch, so hab ich das gemacht, sonst musst du deinen Link natürlich auf die entsprechenden Unterverzeichnisse navigieren um dich zu infizieren. Ich hoffe das konnte dir helfen.
Wenn nicht dann schick mir eine PM und ich helfe dir dabei.

MfG Mesrine

[Styler]

Avira erkennt es nun als virus.

[hersch24]

... ist doch schon seit nem monat gefixt wenn ich vom dem javaw cert. bypass redet

[_nobby_]

also funzen tuts..kommt halt ne UAC Meldung vonwegen update.exe ausführen ja oder nein^^

[Ascor]

Such schon ewig.
Wird bei gelegenheit getest!
Thx @ Hagbard

[conrado]

muste ja nur den code umschreiben -< junkcode einfügen -< oder moven

schau ma was erkannt wird ^^ nich des Java _app sondern die VBS (mm was is es wohl? Der Code in der html datei der auf dem PC ausgeführt wird^^ )

[hamphausen]

muste ja nur den code umschreiben -< junkcode einfügen -< oder moven

Tja ... wenn das alles so simple ist - nehme ich gerne ein update

[superman123456]

kann man es auch irgend wie so machen das avira nichts mehr sagt ???