Alt 17.07.2009, 16:23:51   #1 (permalink)
Erfahrener Benutzer
Benutzerbild von ts_hasan

ID: 316379
Lose-Remote

Reg: 16.05.2008
Beiträge: 2.946
ts_hasan ist ein sehr geschätzter Menschts_hasan ist ein sehr geschätzter Menschts_hasan ist ein sehr geschätzter Menschts_hasan ist ein sehr geschätzter Mensch
Standard Virus? Vorsicht

hi,
habe gerade einen Profileintrag bekommen von ner Userin namens saally

Hier der Eintrag:Klickt vorsichtshalber nicht auf die Links bzw ladet nichts runter. Weiß selber net was da kommt...Aber ich gehe stark davon aus das es n Virus ist...

Hi
Ich bin auf der Suche nach neuen Freunden
will ein Freund

besonderes Geschenk für Sie

Klicken Sie hier (Addrese-> http;//www.fhkqhosting.com/ui/888.rar )


Oder klicken Sie hier (http;//rapidshare.com/files/24238338/bgift.rar)


Naja die sollte man gleich mal sperren
Gruß
ts_hasan
Die Normalität ist eine gepflasterte Strasse; man kann gut darauf gehen - doch es wachsen keine Blumen auf ihr - Vincent van Gogh
ts_hasan ist offline   Mit Zitat antworten
Alt 17.07.2009, 16:34:43   #2 (permalink)
Erfahrener Benutzer

ID: 155603
Lose-Remote

Reg: 31.07.2006
Beiträge: 374
the-bernhard sorgt für eine eindrucksvolle Atmosphärethe-bernhard sorgt für eine eindrucksvolle Atmosphäre
Standard

Habe diese Nachricht auch erhalten und vorsichtshalber gleich mal gemeldet.

Soweit ich es gesehen habe ist saally im Forum bereits gesperrt.

Überigens nimm vorsichtshalber die Links raus, nicht dass noch was passiert trotz deiner Warnung.

mfg bernhard
the-bernhard ist offline   Mit Zitat antworten
Alt 17.07.2009, 16:38:20   #3 (permalink)
Grafiker.
Benutzerbild von justeverything

ID: 315651
Lose-Remote
Reallife

justeverything eine Nachricht über ICQ schicken justeverything eine Nachricht über Skype™ schicken
Reg: 27.03.2008
Beiträge: 594
justeverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz sein
Standard

Datei ist verseucht...

Zitat:
Zu überprüfende Datei: 555.rar - Infiziert
555.rar/555.exe Infiziert: Backdoor.Win32.Bifrose.xlw
sagt Kaspersky und Dr.Web
MfG,justeverything

Referenzseite: www.justeverything.de
Ein guter Grafiker ist nur soviel Wert wie seine Bezahlung.
Aktueller Status: frei
justeverything ist offline   Mit Zitat antworten
Alt 17.07.2009, 17:00:26   #4 (permalink)
Zuhälter
Benutzerbild von Syka

ID: 175523
Lose-Remote

Syka eine Nachricht über ICQ schicken Syka eine Nachricht über MSN schicken Syka eine Nachricht über Skype™ schicken
Reg: 10.05.2006
Beiträge: 424
Syka ist ein sehr geschätzter MenschSyka ist ein sehr geschätzter MenschSyka ist ein sehr geschätzter MenschSyka ist ein sehr geschätzter Mensch
Standard

Bifrost = keine Programmierkenntnisse erforderlich = Kiddie ^^

Scheiß auf Renommee ich änder mich niemals.
Syka ist offline   Mit Zitat antworten
Alt 17.07.2009, 17:06:59   #5 (permalink)
Erfahrener Benutzer
Benutzerbild von Weber399

ID: 337350
Lose-Remote

Reg: 16.01.2009
Beiträge: 667
Weber399 ist einfach richtig nettWeber399 ist einfach richtig nettWeber399 ist einfach richtig nettWeber399 ist einfach richtig nett
Standard

jo, hab auch ne nachricht bekommen. Also billiger gehts ja mal gar net :/ Erst recht, ist die Frau auf dem Bild eine bekannte Pornodarstellerin ... (woher ich das nur weis )
Klarmachen zum Ändern! Wählt Piraten!
www.piratenpartei.de
Weber399 ist offline   Mit Zitat antworten
Alt 17.07.2009, 17:13:43   #6 (permalink)
Vincent
Benutzerbild von raven

ID: 48844
Lose-Remote

raven eine Nachricht über ICQ schicken
Reg: 20.04.2006
Beiträge: 4.939
raven genießt hohes Ansehenraven genießt hohes Ansehenraven genießt hohes Ansehenraven genießt hohes Ansehenraven genießt hohes Ansehenraven genießt hohes Ansehenraven genießt hohes Ansehenraven genießt hohes Ansehenraven genießt hohes Ansehenraven genießt hohes Ansehenraven genießt hohes Ansehen
Standard

User habe ich eben schon gesperrt, vermutlich ein Spambot .
Wie hier schon gesagt wurde, die Dateien bitte nicht öffnen.
<<Die Wahrheit wird gelebt, nicht doziert>>
raven ist offline   Mit Zitat antworten
Alt 17.07.2009, 17:18:30   #7 (permalink)
Gesperrt

Reg: 16.07.2009
Beiträge: 56
allroundzone wird schon bald berühmt werden
Standard

Macht euch nichts draus. Viren gibt es massenweise im Internet. Man muss halt aufpassen^^
allroundzone ist offline   Mit Zitat antworten
Alt 17.07.2009, 18:55:43   #8 (permalink)
Erfahrener Benutzer
Benutzerbild von opagt

ID: 352637
Lose-Remote

Reg: 13.06.2009
Beiträge: 307
opagt
Standard

Zitat:
Zitat von allroundzone Beitrag anzeigen
Macht euch nichts draus. Viren gibt es massenweise im Internet. Man muss halt aufpassen^^
kostenlos sind die auch in der ABO-testphase erst später folgt die Rechnung
Ich brauche keine Drogen, ich habe SlotInferno.de!
opagt ist offline   Mit Zitat antworten
Alt 17.07.2009, 19:08:02   #9 (permalink)
Zuhälter
Benutzerbild von Syka

ID: 175523
Lose-Remote

Syka eine Nachricht über ICQ schicken Syka eine Nachricht über MSN schicken Syka eine Nachricht über Skype™ schicken
Reg: 10.05.2006
Beiträge: 424
Syka ist ein sehr geschätzter MenschSyka ist ein sehr geschätzter MenschSyka ist ein sehr geschätzter MenschSyka ist ein sehr geschätzter Mensch
Standard

Zitat:
Zitat von opagt Beitrag anzeigen
kostenlos sind die auch in der ABO-testphase erst später folgt die Rechnung
einmal übersetzen bitte .... wo ist der Zusammenhang zum Thema ?

Scheiß auf Renommee ich änder mich niemals.
Syka ist offline   Mit Zitat antworten
Alt 17.07.2009, 20:20:40   #10 (permalink)
hoo
Neuer Benutzer
Benutzerbild von hoo

ID: 358096
Lose-Remote

Reg: 16.07.2009
Beiträge: 23
hoo befindet sich auf einem aufstrebenden Ast
Standard

...

Geändert von hoo (19.07.2009 um 09:42:24 Uhr)
hoo ist offline   Mit Zitat antworten
Alt 17.07.2009, 20:38:27   #11 (permalink)
Zuhälter
Benutzerbild von Syka

ID: 175523
Lose-Remote

Syka eine Nachricht über ICQ schicken Syka eine Nachricht über MSN schicken Syka eine Nachricht über Skype™ schicken
Reg: 10.05.2006
Beiträge: 424
Syka ist ein sehr geschätzter MenschSyka ist ein sehr geschätzter MenschSyka ist ein sehr geschätzter MenschSyka ist ein sehr geschätzter Mensch
Standard

Zitat:
Zitat von hoo Beitrag anzeigen
Schade dass die Datei schon von beiden Servern entfernt wurde, hätte mir gerne mal angeschaut zu welchem Server der connected
Trojaner -> no-ip.org oder dyndns.com- Adresse -> PC eines 15 Jährigen ^^

Scheiß auf Renommee ich änder mich niemals.
Syka ist offline   Mit Zitat antworten
Alt 17.07.2009, 21:04:31   #12 (permalink)
hoo
Neuer Benutzer
Benutzerbild von hoo

ID: 358096
Lose-Remote

Reg: 16.07.2009
Beiträge: 23
hoo befindet sich auf einem aufstrebenden Ast
Standard

^^^

Geändert von hoo (19.07.2009 um 09:40:36 Uhr)
hoo ist offline   Mit Zitat antworten
Alt 17.07.2009, 21:07:08   #13 (permalink)
Zuhälter
Benutzerbild von Syka

ID: 175523
Lose-Remote

Syka eine Nachricht über ICQ schicken Syka eine Nachricht über MSN schicken Syka eine Nachricht über Skype™ schicken
Reg: 10.05.2006
Beiträge: 424
Syka ist ein sehr geschätzter MenschSyka ist ein sehr geschätzter MenschSyka ist ein sehr geschätzter MenschSyka ist ein sehr geschätzter Mensch
Standard

Zitat:
Zitat von hoo Beitrag anzeigen
Mir war schon vor dem Posten des letzten Kommentares klar, dass einige hier gleich mal meinen Beitrag negativ bewerten.
Naja - nichts desto trotz.

Hab mal nachgeschaut wo der Trojaner hinconected.

Leider kein dyndns etc. wie hier vermutet wurde, sondern er geht auf folgende IPs:

74.125.43.138
209.85.135.99

Abusen wird hier leider schwer werden, aber ein Versuch wars wert.

(Ich mag auch keine Scriptkiddys )
Ich weiß ja nicht woher du die IPs gesnifft hast aber das sind Google Server

Scheiß auf Renommee ich änder mich niemals.
Syka ist offline   Mit Zitat antworten
Alt 17.07.2009, 21:18:45   #14 (permalink)
hoo
Neuer Benutzer
Benutzerbild von hoo

ID: 358096
Lose-Remote

Reg: 16.07.2009
Beiträge: 23
hoo befindet sich auf einem aufstrebenden Ast
Standard

^^^

Geändert von hoo (19.07.2009 um 09:40:53 Uhr)
hoo ist offline   Mit Zitat antworten
Alt 17.07.2009, 21:43:20   #15 (permalink)
Grafiker.
Benutzerbild von justeverything

ID: 315651
Lose-Remote
Reallife

justeverything eine Nachricht über ICQ schicken justeverything eine Nachricht über Skype™ schicken
Reg: 27.03.2008
Beiträge: 594
justeverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz seinjusteverything kann auf vieles stolz sein
Standard

ich hätte nicht gedacht dass google scharf auf die daten von klammusern ist :O
MfG,justeverything

Referenzseite: www.justeverything.de
Ein guter Grafiker ist nur soviel Wert wie seine Bezahlung.
Aktueller Status: frei
justeverything ist offline   Mit Zitat antworten
Antwort

Gesponsorte Links

Anzeige


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind an
Pingbacks sind an
Refbacks sind an


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
MSN Messenger ...HEUTE VORSICHt..VIRUS UNTERWEGS schnubbel1 News & Infos 0 07.12.2007 11:32:22
Vorsicht: Virus MaxY Bug-Report 21 15.08.2007 15:47:24
Vorsicht Virus bei Powerlink Klick sulospace klamm talk 58 01.04.2007 13:08:55


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:35:01 Uhr.