Seltsame Dateien in meinem home

05/06/2008 - 15:11 von Moritz Reiter | Report spam
Hallo,

auf einem Ubuntu 8.04 System mit Firefox 3.0b5 erscheinen in meinem home
directory seltsame Dateien und ich frage mich ob diese Dateien von
irgendeiner malware oder einem Firefox exploit oder àhnlichem stammen
könnten. Ich habe in Google nach teilen des Dateinamens gesucht, aber
nichts erhellendes gefunden. Die Domain mclink.net, die in den
Dateinamen auftaucht gehört wohl zu einem spanischsprachigen Provider
dessen Seite ich garantiert nicht wissentlich besucht hatte bevor die
Dateien aufgetaucht sind, da ich nicht mal Spanisch spreche. Das erste
mal sind die Dateien 2008-05-14 aufgetaucht. Nachdem ich sie
wegverschoben habe sind 11 Tage spàter wieder Dateien aufgetaucht. Ich
kann das Auftauchen dieser Dateien nicht mit irgendeiner bewussten
Aktivitàt meinerseits in Verbindung bringen und wàre sehr dankbar, wenn
mir jemand Hinweise geben könnte, wie ich herausfinden kann was der
Ursprung dieser Dateien ist.

So sehen die Dateien aus:
$ ls -l
total 60
-rw-r--r-- 1 mo mo 429 2008-05-25 19:26
ads-formatF8x30_aff_img&client=ca-pandemia@mclink.net&channel=feed&output=png&\
cuid=1c6.JOj7kT.49201101.108x81_map.shtml
-rw-r--r-- 1 mo mo 433 2008-05-25 19:26
ads-formatF8x30_aff_img&client=ca-pandemia@mclink.net&channel=feed&output=png&\
cuid=1c6.JOj7kT.49201101.226x170_map.shtml
-rw-r--r-- 1 mo mo 429 2008-05-25 19:31
ads-formatF8x30_aff_img&client=ca-pandemia@mclink.net&channel=feed&output=png&\
cuid=1c6.JOj7kT.55990836.108x81_map.shtml
-rw-r--r-- 1 mo mo 433 2008-05-25 19:31
ads-formatF8x30_aff_img&client=ca-pandemia@mclink.net&channel=feed&output=png&\
cuid=1c6.JOj7kT.55990836.226x170_map.shtml

Und so ihr Inhalt:
<map
id="ads-formatF8x30_aff_img&client=ca-pandemia@mclink.net&channel=feed&output=png&cuid=1c6.JOj7kT.66286490.108x81"
name="ads-formatF8x30_aff_img&client=ca-pandemia@mclink.net&channel=feed&output=png&cuid=1c6.JOj7kT.66286490.108x81">
<area
href="ads-formatF8x30_aff_img&client=ca-pandemia@mclink.net&channel=feed&output=png&cuid=1c6.JOj7kT.66286490.108x81_map.shtml"
shape="rect" coords="0,0,107,80" alt="" />
</map>


Moritz Reiter <m.reiter@fu-berlin.de>
 

Lesen sie die antworten

#1 jakob kollmann
05/06/2008 - 16:47 | Warnen spam
Hallo!

Moritz Reiter wrote:
ads-formatF8x30_aff_img&client=&channel=feed&output=png&\



Das schaut wie ein heruntergeladenes Google-Ad aus (vom link her).
Machst du evt. ein wget auf eine Seite, die sowas eingebunden hat?

lg. jakob

jakob kollmann
www.filofant.org

Ähnliche fragen