Michael2700

Malwarebytes did meanwhile reevaluate our site. We are not blocked anymore.

I didn't know this. I just updated Malwarebytes to the current version. It seems that unfortunately we are still blocked. I saved the jpg to a secure location so that we can later further analyze it. I just scanned the jpg file via Windows Explorer context menu "Scan with Malwarebytes". This is the report of the single file scan of the jpg file: Malwarebytes www.malwarebytes.com -Log Details- Scan Date: 4/6/20 Scan Time: 11:38 AM Log File: 6f02f338-77ea-11ea-8679-00224d6ae3b4.json -Software Information- Version: 4.1.0.56 Components Version: 1.0.867 Update Package Version: 1.0.22006 License: Trial -System Information- OS: Windows 10 (Build 18362.720) CPU: x64 File System: NTFS User: DW-S\michaelb -Scan Summary- Scan Type: Custom Scan Scan Initiated By: Manual Result: Completed Objects Scanned: 1 Threats Detected: 0 Threats Quarantined: 0 Time Elapsed: 0 min, 5 sec -Scan Options- Memory: Disabled Startup: Disabled Filesystem: Enabled Archives: Enabled Rootkits: Disabled Heuristics: Enabled PUP: Detect PUM: Detect -Scan Details- Process: 0 (No malicious items detected) Module: 0 (No malicious items detected) Registry Key: 0 (No malicious items detected) Registry Value: 0 (No malicious items detected) Registry Data: 0 (No malicious items detected) Data Stream: 0 (No malicious items detected) Folder: 0 (No malicious items detected) File: 0 (No malicious items detected) Physical Sector: 0 (No malicious items detected) WMI: 0 (No malicious items detected) (end) The report says that 1 object was scanned and no malicious items were detected. I did scan the same file with Kasperky Antivirus. Kaspersky did not find any threats either for this file. I did then install Avira Antivirus Personal and scanned the file. This did find a EXP/MS04-028.JPEG.A hxxps://www.avira.com/en/support-threats-summary/2648

I removed the file from our server. Strangely the current Malwarebytes scan did not find a malware when scanning the file. This is the (german) protocol: Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 04.04.20 Scan-Zeit: 21:48 Protokolldatei: 4d956dd6-76ad-11ea-a6d6-00224d6ae3b4.json -Softwaredaten- Version: 4.1.0.56 Komponentenversion: 1.0.867 Version des Aktualisierungspakets: 1.0.21920 Lizenz: Testversion -Systemdaten- Betriebssystem: Windows 10 (Build 18362.720) CPU: x64 Dateisystem: NTFS Benutzer: DW-S\michaelb -Scan-Übersicht- Scan-Typ: Benutzerdefinierter Scan Scan gestartet von: Manuell Ergebnis: Abgeschlossen Gescannte Objekte: 1 Erkannte Bedrohungen: 0 In die Quarantäne verschobene Bedrohungen: 0 Abgelaufene Zeit: 0 Min., 4 Sek. -Scan-Optionen- Speicher: Deaktiviert Start: Deaktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Erkennung PUM: Erkennung -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswert: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Datei: 0 (keine bösartigen Elemente erkannt) Physischer Sektor: 0 (keine bösartigen Elemente erkannt) WMI: 0 (keine bösartigen Elemente erkannt) (end)

Hi, when browsing hxxps://www.1000ps.at a trojan alert is triggered for the domain images.1000ps.net and ip 104.26.1.87 and port 443. We use cloudflare for images.1000ps.net. We did scan our server with malwarebytes. Malwarebytes did not find a trojan or other malware. Can you please check? This is the german log: Malwarebyte www.malwarebytes.com -Protokolldetails- Datum des Schutzereignisses: 02.04.20 Uhrzeit des Schutzereignisses: 14:50 Protokolldatei: 88923eec-74e0-11ea-a5c1-00224d6ae3b4.json -Softwaredaten- Version: 4.1.0.56 Komponentenversion: 1.0.859 Version des Aktualisierungspakets: 1.0.21784 Lizenz: Testversion -Systemdaten- Betriebssystem: Windows 10 (Build 18362.720) CPU: x64 Dateisystem: NTFS Benutzer: System -Einzelheiten zu blockierten Websites- Bösartige Website: 1 , C:\Program Files (x86)\Mozilla Firefox\firefox.exe, Blockiert, -1, -1, 0.0.0 -Website-Daten- Kategorie: Trojaner Domäne: images.1000ps.net IP-Adresse: 104.26.1.87 Port: 443 Typ: Ausgehend Datei: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (end)