Ist scribdi.com infiziert?

#1 Hallo,

Ich habe heute aus versehen einen Link angeklickt, den andere im Herkunftsforum wohl als Keylogger-Seite betiteln würden.
Es handelt sich um
hxxp://scribdiDOTcom/forums/blogs/fallenman/387-im_done.html

Seltsamerweise kann ich auf der Seite jedoch kein Stückchen Code entdecken. Auch der Netzwerkverkehr scheint außer einem <br> in der Seite und einem Favicon nichts herzugeben.

Prozesse am Rechner laufen wie eh und je, nichts anders.

Rein theoretisch könnte es ja sein, dass die Seite je nach User Agent (ich habe einen relativ (?) anfälligen Firefox 2) anstatt dem Favicon Exploit-Code zurückliefert und der Paketscanner deshalb nichts 'sieht'.

Was meint ihr?
Schonmal danke für jede Hilfe

maeh

#2 Hallo

Wende mal Malwarebytes an um zu sehen ob was gefunden wird:
http://virus-protect.org/artikel/tools/malwarebytes.html

Und poste ein HiJackThislog:
http://virus-protect.org/hjtkurz.html


Gruss Swiss

#3 Die Seite an sich ist nicht infiziert, nur sollst du dir dort einen Flashplayer herunterladen, der infiziert ist und wohl einen silent Banker installiert...
__________
MfG Ralf
SEO-Spam Hunter

#4 Nein, scheint wohl ein WOW/Game Password stealer zu sein?!
__________
MfG Ralf
SEO-Spam Hunter

#5 Herzlichen Dank, raman. Das lustige ist, bei mir kommt außer einem "<br>" im Dokument nichts zurück. Kein Text, kein Link, kein Javascript, kein Flash-Player. Vielleicht checkt die Seite wirklich ab, mit welchem System man unterwegs ist?