ICQ Trojaner - gs-500.de

Raf-P · 26.01.2006, 22:41:47

Hi zusammen

Mal ne kleine Warnmeldung

z.Z ist bei ICQ ein Trojaner im Umlauf namens My_Foto

Das gemeine an der sache is, er verschickt sich automatisch weiter.

Es schaut so aus.

Ihr werdet von einem aus eurer ICQ Liste en Link bekommen (wenn pech vieleicht von eurem besten freund, ihr denkt an nix boeses und klickt diesen link natürlich, wo ihr dort dann ein Bild runterladen koennt, denkt euch super das foto von seinem neuen Auto ect und tat das schlamassel is groß)

Naja zumindest ist es schnell passiert.
FIx werdet ihr merken das wenn ihr die Datei geöffnet habt dort zwar ein Foto erscheint (von einem Mädels nix schlimmes) was ihr aber nicht seht, das sich zu dem zeitpunkt bereits ein Virus auf eurem Rechner versteckt und ein Programm was dafuer sorgt, das dieser link automatisch an einige Mitglieder eurer ICQ Liste weitergeschickt wird ohne das ihr das mitbekommt.

Der Virus wird ordnetlich in windeseile einige DLL datein löschen und anderen Unfug anstellen.
Was abhilfe schafft ist, bei erhalten und aktivieren den Rechner direkt neustarten und gleich en Antivirenprogramm (sehr gut ist dafuer die Testversion von G-Data) drüberlaufen lassen, der ihn eigentlich recht schnell beseitigt.

Problem ist nur, das halt leute aus eurer ICQ liste diesen link bereits haben und viele die euch gut kenne nix böses denken und ihn auch klicken und sich das foto ansehen.

Also vorsicht
Links mit namen "My_Photo....." NICHT ANKLICKEN geschweige denn OEFFNEN, einfach Ignorieren!

(Link zur 30 Tage Testversion von G-Data:
http://www.softonic.de/ie/37377/GData_AntiVirenKit )

jahb · 27.01.2006, 10:40:17

reicht das nicht schon das man im ICQ dauernd mit sowas zugespammt wird?

Falls das wirklich glaubhaft ist, würde mich wirklich mal interessieren wie die das hinbekommen haben die nachrichten über die contactlist zu schicken..... kann mir irgendwie nicht vorstellen das man da einfach über eine api rankommt oder so.

Salvan · 27.01.2006, 10:58:05

malicious-code über messenger is nix neues. man sollte generell vorsichtig sein, mit wem man chattet. vielleicht isses nur ein deutschsprachiger bot...

an die contacts zu kommen is kein problem, da gibts genug fertigen code. musst nur danach suchen...

btw, ich nutze trillian und wurde damit noch nich gehackt.

Raf-P · 27.01.2006, 15:43:52

Ja natuerlich wird man im ICQ damit vollgemuellt.

Aber glaubst ich will dich hier verarschen oder wie?

Da sind bisher schon soviele drauf reingefallen und es ist nunmal so, das man da sehr leicht drauf reinfaellt weil man nix boeses denkt wenns z.B vom besten kollegen kommt.

Wenns nicht so einschlagen würde, würd ich net davor warnen...

Bestimmt nicht falsch davon zu wissen!

lg.

28.01.2006, 22:26:19

könnte schon was wahres dran sein

ist ja im IRC weitaus mehr verbreitet --> ich war auch mal opfer eines solchen wurms

26.01.2006, 22:41:47	#1
Raf-P Benutzer Registriert seit: 26.04.2005 Ort: Düsseldorf (geb. O. Bocholt) Alter: 39 Beiträge: 67	ICQ Trojaner Hi zusammen Mal ne kleine Warnmeldung z.Z ist bei ICQ ein Trojaner im Umlauf namens My_Foto Das gemeine an der sache is, er verschickt sich automatisch weiter. Es schaut so aus. Ihr werdet von einem aus eurer ICQ Liste en Link bekommen (wenn pech vieleicht von eurem besten freund, ihr denkt an nix boeses und klickt diesen link natürlich, wo ihr dort dann ein Bild runterladen koennt, denkt euch super das foto von seinem neuen Auto ect und tat das schlamassel is groß) Naja zumindest ist es schnell passiert. FIx werdet ihr merken das wenn ihr die Datei geöffnet habt dort zwar ein Foto erscheint (von einem Mädels nix schlimmes) was ihr aber nicht seht, das sich zu dem zeitpunkt bereits ein Virus auf eurem Rechner versteckt und ein Programm was dafuer sorgt, das dieser link automatisch an einige Mitglieder eurer ICQ Liste weitergeschickt wird ohne das ihr das mitbekommt. Der Virus wird ordnetlich in windeseile einige DLL datein löschen und anderen Unfug anstellen. Was abhilfe schafft ist, bei erhalten und aktivieren den Rechner direkt neustarten und gleich en Antivirenprogramm (sehr gut ist dafuer die Testversion von G-Data) drüberlaufen lassen, der ihn eigentlich recht schnell beseitigt. Problem ist nur, das halt leute aus eurer ICQ liste diesen link bereits haben und viele die euch gut kenne nix böses denken und ihn auch klicken und sich das foto ansehen. Also vorsicht Links mit namen "My_Photo....." NICHT ANKLICKEN geschweige denn OEFFNEN, einfach Ignorieren! (Link zur 30 Tage Testversion von G-Data: http://www.softonic.de/ie/37377/GData_AntiVirenKit ) __________________ Möp!

27.01.2006, 10:58:05	#3
Salvan Erfahrener Benutzer Registriert seit: 19.04.2005 Ort: Bickenbach Alter: 48 Beiträge: 145	malicious-code über messenger is nix neues. man sollte generell vorsichtig sein, mit wem man chattet. vielleicht isses nur ein deutschsprachiger bot... an die contacts zu kommen is kein problem, da gibts genug fertigen code. musst nur danach suchen... btw, ich nutze trillian und wurde damit noch nich gehackt. __________________ ~ Salvan GS 500 E \| 10.03.1993 \| 34kW \| > 27 TKm

27.01.2006, 15:43:52	#4
Raf-P Benutzer Registriert seit: 26.04.2005 Ort: Düsseldorf (geb. O. Bocholt) Alter: 39 Beiträge: 67	ICQ Spawn Ja natuerlich wird man im ICQ damit vollgemuellt. Aber glaubst ich will dich hier verarschen oder wie? Da sind bisher schon soviele drauf reingefallen und es ist nunmal so, das man da sehr leicht drauf reinfaellt weil man nix boeses denkt wenns z.B vom besten kollegen kommt. Wenns nicht so einschlagen würde, würd ich net davor warnen... Bestimmt nicht falsch davon zu wissen! lg. __________________ Möp!

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Trojaner entfernen	Fenris	Computer, Handy, Technik, ...	16	15.12.2005 20:46:55
Vorsicht! Trojaner tarnt sich als eBay-Rechnung		Computer, Handy, Technik, ...	4	01.10.2005 08:17:11

27.01.2006, 10:40:17	#2
jahb Erfahrener Benutzer Registriert seit: 11.08.2004 Ort: Reinfeld Alter: 40 Beiträge: 120	reicht das nicht schon das man im ICQ dauernd mit sowas zugespammt wird? Falls das wirklich glaubhaft ist, würde mich wirklich mal interessieren wie die das hinbekommen haben die nachrichten über die contactlist zu schicken..... kann mir irgendwie nicht vorstellen das man da einfach über eine api rankommt oder so.

28.01.2006, 22:26:19	#5
Nac-Hac Gast Beiträge: n/a	könnte schon was wahres dran sein ist ja im IRC weitaus mehr verbreitet --> ich war auch mal opfer eines solchen wurms