Am Freitag, 23. Juni 2006 08:50 schrieb Henrik Schneider: > das ganze sieht eher aus wie ein mit rewriterule umgestriktes php oder > perl script das das telepolis logo für die druck bzw pda ansicht > ausgibt. ich denke nicht, das es ein exploit ist, eher das der browser, > das fälschlicherweise als html interpretieren will und dann mit dem gif > was der server zurückliefert auf die nase fällt. Danke, Hendrik. Mir hatte ein Schüler Folgendes geschrieben:
"Zero Width GIF-Exploit Hi, in dem besagten Archiv "o060605.guppies.sozialleben.attraktiv.tp.zip" sind 2 *.html Dateien enthalten, die eigentlich GIF-Grafiken sind (erkennbar am Fileheader "GIF89a"). Und zwar sind dies 22753.html und 222753.html. In diesen Dateien scheint ein Virusähnlicher Codeteil eingebaut zu sein, welcher durch oben gennanten Exploit ausgeführt wird. Hier nähere Infos: http://www.google.de/search?hl=de&q=zero+width+GIF+exploit Grüße,..." Das heißt doch wohl, soweit ich es verstehe: falls ein Windows-PC eine Datei mit diesem Exploit enthält und diese o.g. Telepolis-Datei angeklickt wird kann dieser Exploit ausgeführt werden? Wenn ich diese Datei öffne sehe ich nur Folgendes: ------------------------------------------------------------- GIF89a ÷ÿ ÿÿÿ ÿÿÌÿÿÿÿfÿÿ3ÿÿ ÿÌÿÿÌÌÿÌÿÌfÿÌ3ÿÌ ÿÿÿÌÿÿfÿ3ÿ ÿfÿÿfÌÿfÿffÿf3ÿf ÿ3ÿÿ3Ìÿ3ÿ3fÿ33ÿ3 ÿ ÿÿ Ìÿ ÿ fÿ 3ÿ ÌÿÿÌÿÌÌÿÌÿfÌÿ3Ìÿ ÌÌÿÌÌÌÌÌÌÌfÌÌ3ÌÌ ÌÿÌÌÌÌfÌ3Ì ÌfÿÌfÌÌfÌffÌf3Ìf Ì3ÿÌ3ÌÌ3Ì3fÌ33Ì3 Ì ÿÌ ÌÌ Ì fÌ 3Ì ÿÿÿÌÿÿfÿ3ÿ ÌÿÌÌÌÌfÌ3Ì ÿÌf3 fÿfÌffff3f 3ÿ3Ì33f333 ÿ Ì f 3 fÿÿfÿÌfÿfÿffÿ3fÿ fÌÿfÌÌfÌfÌffÌ3fÌ fÿfÌffff3f ffÿffÌfffffff3ff f3ÿf3Ìf3f3ff33f3 f ÿf Ìf f ff 3f 3ÿÿ3ÿÌ3ÿ3ÿf3ÿ33ÿ 3Ìÿ3ÌÌ3Ì3Ìf3Ì33Ì 3ÿ3Ì33f333 3fÿ3fÌ3f3ff3f33f 33ÿ33Ì3333f33333 3 ÿ3 Ì3 3 f3 33 ÿÿ ÿÌ ÿ ÿf ÿ3 ÿ Ìÿ ÌÌ Ì Ìf Ì3 Ì ÿ Ì f 3 fÿ fÌ f ff f3 f 3ÿ 3Ì 3 3f 33 3 ÿ Ì f 3ÿÿÿ !ÿ ADOBE:IR1.0 Þí !ù Ø , ± ; -------------------------------------------------------------- Frage an Euch: wie soll man erkennen ob da drin ein "Virusähnlicher Codeteil" eingebaut ist? Mein Motiv: ich hatte diese Telepolis-Ausarbeitung an eine Schülerin weitergegeben. Daraufhin sei der Internet-Anschluss ihres Windows-Rechners nicht mehr gegangen, woraufhin ihr Stiefvater böse wurde. Ich selber will nicht den Ruf einer Virenschleuder bekommen... ;-) Danke und Gruß, -- ---------------------------------------------------------------------------- PUG - Penguin User Group Wiesbaden - http://www.pug.org
