Verfügbare Informationen zu "ACHTUNG!!! WICHTIG!"
Qualität des Beitrags: Beteiligte Poster: NepMaster - Schabadaba - orgi-anal-arschgeil2 Forum: www.doenerli.de.vu Forenbeschreibung: Das Forum für Doenerligestörte! aus dem Unterforum: Klatsch und Tratsch Antworten: 4 Forum gestartet am: Mittwoch 29.11.2006 Sprache: deutsch Link zum Originaltopic: ACHTUNG!!! WICHTIG! Letzte Antwort: vor 17 Jahren, 4 Monaten, 5 Tagen, 9 Stunden, 25 Minuten
Alle Beiträge und Antworten zu "ACHTUNG!!! WICHTIG!"
Re: ACHTUNG!!! WICHTIG!
NepMaster - 20.12.2006, 05:57ACHTUNG!!! WICHTIG!
Hallo zusammen.
Vor ein paar Tagen erhielt ich per ICQ eine Nachricht von einer Freundin, die sich momentan in Australien befindet und eigentlich gar nicht online sein kann. Da stand dann "meine Fotos" und dahinter folgender Link: BITTE NICHT DRAUFKLICKEN!!! http:// 791 . seruijingandeshijinpos . com / 1 / 9335 / //edit: Hab den Link so prepariert, dass man ihn nicht ausversehen anklicken kann!
Ich wurde aufgefordert eine Datei mit der Endung .scr downzuloaden. Da ich dem Mädel mein Leben anvertrauen würde tat ich das.
Die Endung SCR wird normalerweise von Bildschirmschonern verwendet. Allerdings ist das eine Ausführbare Datei, genau wie .EXE oder .BAT - Es ist also möglich die Endung zu ändern und die Datei läuft weiterhin einwandfrei.
Nun das Problem an der ganzen Sache. Bei der Datei handelt es sich um einen Wurm, der sich über das ICQ verbreitet. Sollte man infiziert sein, loggt sich der Wurm in dein ICQ ein und schickt allen, in deiner Liste diesen Link und löscht anschließend die History, sodass die Absender von nix ahnen. Ich wirde schon mehrmals angesprochen, wieso ich Viren verteile...
Ja, ich bin infiziert und der Wurm ist hartnäckiger als ich dachte.
Guckt in euren Taskmanager und sucht nach folgendem Prozess: slbipsch.exe - Fündig geworden? Glückwunsch. Ebenfalls infiziert.
Löschen der Dateien brachte bis jetzt auch noch nichts, da noch irgendwo eine Datei existiert, die nach einer Aktiven Internetverbindung sucht und dann einen bestimmten Link unsichtbar verwendet. Dieser Link führt die Datei online aus und infiziert den Rechner neu.
Bei mir ist folgendes Symptom aufgetreten. Meine Arbeitsspeicherauslastung stieg ins Maximum und alle Anwenuden ruckeln wie bekloppt. Auch Firefox hängt sich ab und an auf.
Wer mehr erfahren möchte und evtl. hilfreiche Tipps zur Entfernung, der guckt hier: http://www.nicolai-schaefer.de/icq-spam-trojaner-infos.htm
LG n ziemlich angepisster Nep
//edit: Der Wurm befällt auch webserver, also fällt das Projekt Doenerli derzeit flach, bis ich das Problem behoben hab!
//edit: Solltet ihr merken, ihr seid infiziert, lasst eucher ICQ aus und schlatet die automatische verbindung bei ICQ aus, sodass ihr das PW eingeben müsstet um online zu kommen. Das verhindert, dass der Wurm unbemerkt online geht. Damit schützt ihr euch und eure Freunde vor einer Infizierung. Zudem würde ich mir irgendwo bei Freunden ein Antiviren programm saugen, bitdefender UND Norton Antivir UND Ad-Aware drüber laufen lassen und achtet drauf, dass ihr dafür die neuese Virendefinition habt, um den Wurm auch abzudecken. Hilft das immernoch nicht, dann besorgt euch zonealarm und verhindet die aktion dieser Daten und wartet auf ne neue Virendefinition der Antivirsoftware. Damit habt ihr vorerst Ruhe, aber denkt dabei daran, dass der Wurm noch auf dem System ist!!!
Re: ACHTUNG!!! WICHTIG!
Schabadaba - 22.12.2006, 11:50
Danke für die Anleitung.
Habe diesen Link von ca. 20 Leuten bekommen, und das, während sie Offline waren..
Habe beim ersten Mal natürlich draufgedrückt und ZACK sprang AntiVir an.
Habe nix runtergeladen und bin wohl auch nicht infiziert. *puuh*
Echt nen scheiss, wer hat Spaß daran, sowas zu entwickeln und weiter zu schicken :(
Re: ACHTUNG!!! WICHTIG!
NepMaster - 22.12.2006, 22:09
Wahrscheinlich die Firmen, die die AntiVirenprogramme verkaufen wollen!
Ich bin den Virus los geworden und hab nen kleine vernünfige Anleitung geschrieben, die sich sehr an die Anleitung von Symantec anlehnt.
Wenn jemand das Problem hat, der meldet sich, dann poste ich die Anleitung hier.
Re: ACHTUNG!!! WICHTIG!
orgi-anal-arschgeil2 - 23.12.2006, 22:10
habe es auch schon geschickt bekommen...unter " my picture " oder sowas in der art...aber auf sowas spring ich eh nit an^^
vor allem, wenn man dann fragt was es ist und nix back kommt;)
also bevor ihr auf links geht...immer den icq user fragen, was es ist..mach ich nurnoch so
Mit folgendem Code, können Sie den Beitrag ganz bequem auf ihrer Homepage verlinken
Weitere Beiträge aus dem Forum www.doenerli.de.vu
Ähnliche Beiträge wie "ACHTUNG!!! WICHTIG!"
WIchtig - Maggi_Kasper (Samstag 23.09.2006)
GANZ WICHTIG!!!!! - Caim (Mittwoch 05.09.2007)
WICHTIG!!! - admina (Samstag 14.07.2007)
Wichtig, bitte in eigenem Interesse lesen ... - Summerwind (Mittwoch 09.08.2006)
Wichtig !! - hvaldos (Donnerstag 16.08.2007)
Achtung Wichtig!!!! - der Dekan (Mittwoch 21.06.2006)
WICHTIG!!! - Nachtelfe (Sonntag 02.01.2005)
WICHTIG! BITTE LESEN! - Maerty (Donnerstag 17.01.2008)
WICHTIG Abiwand!! - Inalööö (Montag 21.05.2007)
Ein Danke ist uns wichtig - shaddowlink (Sonntag 20.11.2005)