Möglicher Malware-Angriff durch den EmEditor-Updateprüfer

Liebe EmEditor-Benutzer,

wir haben festgestellt, dass schädliche Dateien in einem Unterordner der EmEditor-Website platziert wurden, und gehen davon aus, dass diese Dateien am 18. August zwischen 6:36 Uhr und 11:20 Uhr Pacific Daylight Time (USA und Kanada) bzw. zwischen 13:36 Uhr und 18:20 Uhr UTC von einem Hacker platziert wurden. Wenn ein Benutzer den EmEditor-Updateprüfer von einer der bestimmten IP-Adressen aus verwendet hat, wurde möglicherweise ein schädliches Programm und nicht EmEditor installiert. Die IP-Adressen sind:

Für die folgende Liste steht * für eine beliebige Zahl zwischen 0 und 255. Alle 256 Zahlen zwischen 0 und 255 sind fragliche IP-Adressen.

12.44.85.*
12.189.27.*
12.233.153.*
42.147.69.*
49.101.250.*
61.211.224.*
63.119.133.*
64.102.249.*
64.235.145.*
64.235.151.*
66.129.241.*
77.248.69.*
86.111.221.*
106.139.26.*
106.188.131.*
114.160.192.*
118.103.17.*
118.238.0.*
124.248.207.*
133.6.1.*
133.6.91.*
133.6.94.*
133.56.0.*
133.74.211.*
133.173.2.*
150.26.82.*
173.36.196.*
173.38.209.*
182.162.60.*
188.111.86.*
194.98.194.*
198.135.0.*
199.167.55.*
203.104.128.*
203.180.164.*
204.15.64.*
209.97.118.*
210.17.188.*
210.172.128.*
210.174.36.*
210.224.179.*
216.228.150.*
219.195.174.*

Für die folgende Liste steht # für eine Zahl zwischen 0 und 255, aber nur eine Zahl steht für die fragliche IP-Adresse. Zum Schutz der Privatsphäre der Benutzer wird die tatsächliche IP-Adresse durch # verborgen. Wenn Ihre IP-Adresse in dieser Liste enthalten ist, kontaktieren Sie uns bitte unter jp@emurasoft.com mit Ihrer IP-Adresse, und wir teilen Ihnen mit, ob Ihre IP-Adresse enthalten ist.

12.234.38.#
61.202.251.#
101.110.12.#
101.110.14.#
101.110.15.#
101.111.185.#
108.28.100.#
117.103.185.#
118.159.230.#
118.159.235.#
124.85.138.#
126.205.203.#
133.6.76.#
153.163.255.#
180.0.96.#
180.6.227.#
202.7.107.#
202.62.253.#
206.13.28.#
210.148.24.#
210.164.30.# (2 IP-Adressen)
210.169.198.#
210.175.75.#
210.233.113.#
210.237.143.#
211.7.234.#

Wenn Ihre IP-Adresse in einer der oben genannten Listen enthalten ist und Sie den Updateprüfer von EmEditor im oben genannten Zeitraum verwendet haben, besteht die Möglichkeit, dass Ihr Computer mit einem Virus infiziert wurde. Verwenden Sie in diesem Fall eine Antivirensoftware, um Ihren Computer zu bereinigen.

Um Ihre IP-Adresse zu überprüfen, rufen Sie www.google.com auf und geben Sie „Meine IP“ ein.

Derzeit scannt unser Server-Hosting-Unternehmen die gesamte Website. Sobald der Scan abgeschlossen ist, planen wir, das Problem mit allen Mitteln vollständig zu beheben.

Wir halten Sie über unsere Fortschritte auf dem Laufenden. Wenn wir keinen Zugriff auf unsere Website erhalten, verwenden wir möglicherweise Twitter, Google+ oder Facebook für Ankündigungen.

Wir entschuldigen uns für etwaige Unannehmlichkeiten, die diese Situation für Sie verursacht haben könnte.