ICQ "virus"

[prinzQMP]

Hi,
irgendwas scheint mit ICQ nicht zu stimmen. Mehrere Accounst schicken nachrichten wie:

check this

https://8825.seruijingandeshijinpos.com/1/1071/
check this
https://4569.seruijingandeshijinpos.com/1/038/
check this
https://425.seruijingandeshijinpos.com/1/8495/
my picture
https://2217.seruijingandeshijinpos.com/2/325/picture.pif

Alle die nen Vierenprogramm haben können die Links ja anklicken....
wird nen Download einer Datei begonnen und vorher bekomme ich über AntiVir 2 Vierenwarnungen.

Solche nachrichten kamen von Accounts die ich gut kenne!
kommen auch alle noch rein, haben also keine Probleme mit ihrem ICQ.

Habt ihr darüber was gehört?

 

[LasMiranda]

die haben die Dateien geöffnet

PS: es heißt, wenn schon denn schon, Viren, oder gibt's auch Fünfenscanner?

 

[zyclop]

Das is mir grad gestern auch passiert... da sind wieder Hacker unterwegs, die Accounts missbrauchen... sie kommen kurz online, schicken ihre Viren und dann sind se wieder offline!!

---zyclop

EDIT: Rechtschreib

 

[LasMiranda]

...Hacker...

ich lach mich weg. Hacker Vielleicht auch noch böse Cracker?

Wer jeden Scheiß öffnet, den er bekommt, vor allem bei PIF, EXE, COM, CMD, SCR-Dateien, der müsste seinen Providerzugang lebenslang gesperrt bekommen

 

[flaschenkind]

Habs auch bekommen, von nem guten bekannten. Habs aber ignoriert und es war mir auch zuriskant, dass ohne Virenscanner zu testen. (keine Angst, ich hab einen, nur bei meinem is die Lizenz abgelaufen und ich hatte noch keine Zeit ne neue zu kaufen )

 

[LasMiranda]

...keine Angst, ich hab einen...

ähm, und selbst wenn man keinen hätte: und?

Und es gibt auch Seiten wie https://virusscan.jotti.org/de und www.virustotal.com, bei denen man die Dateien hochladen und testen kann

 

[zyclop]

ich lach mich weg. Hacker Vielleicht auch noch böse Cracker?

Wer jeden Scheiß öffnet, den er bekommt, vor allem bei PIF, EXE, COM, CMD, SCR-Dateien, der müsste seinen Providerzugang lebenslang gesperrt bekommen

Ich hab ja nich gesagt, das es Hacker sind... es war nur ne Vermutung und außerdem öffne ich solche Sachen eh nie...

Ich mein man sieht es ja an der URL und an dem Text, der dabei steht...

 

[h4xx0r]

Ich empfehle mich, gute und tägliche aktualisierte Anti-virus Software zu benutzen. Ich bedeute NOD32. Ich habe nie Probleme mit NOD32 + ZoneAlarm gehabt.

 

[DerSpaten]

Und es gibt auch Seiten wie https://virusscan.jotti.org/de und www.virustotal.com, bei denen man die Dateien hochladen und testen kann

Also wenn du die dort hochlädst isses schon zu spät weil das Teil sich schon vor dem runterladen bei dir installiert, du must den Link nur angeklickt haben

 

[DerSpaten]

edit: ups doppelpost

 

[Benutzer-2472]

*grml*

Ich hab die Links mal entschärft... wir müssen hier doch nicht absichtlich zu Viren, Würmen und Trojaner verlinken.

Sag deinen Freunden sie sollen einen Virenscanner einsetzen und ihr System neu aufspielen, sollten es Bots oder unbekannte bei ICQ sein, ignoriere sie mit der entsprechenden Funktion.

 

[LasMiranda]

Also wenn du die dort hochlädst isses schon zu spät...

ich weiß ja nicht, was hier für nen Browser benutzt wird, aber PIF, SCR und andere Dateien können sich nicht selbst installieren. Das geht einfach nicht, gut, beim IE 6 ist ja erst mal alles möglich, aber wer den einsetzt, dem is ja eh nicht mehr zu helfen.

 

[DerSpaten]

ich weiß ja nicht, was hier für nen Browser benutzt wird, aber PIF, SCR und andere Dateien können sich nicht selbst installieren. Das geht einfach nicht, gut, beim IE 6 ist ja erst mal alles möglich, aber wer den einsetzt, dem is ja eh nicht mehr zu helfen.

Naja, ich hab nicht wirklich ahnung davon, aber ich nutze Feuerfuchs und wenn man im Icq auf einen Link geht wo was gedownloadet werden soll, dann öffenet sich erst ein kleines Fenster, wo man dann sagen kann, einfach nur öffenn oder speichern.
Bevor ich ich da irgendwas machen kann, schaltet sich Antivir schon ein.... also geh ich mal davon aus, das man es noch nichma speichern kann und die sich also selber installen.

 

[LasMiranda]

Naja, ich hab nicht wirklich ahnung davon...

also setze nicht solche Behauptungen in den Raum, die einen Browser schlecht machen.

Die Datei wird logischerweise heruntergeladen, aber natürlich nicht geöffnet. Wie immer im Internet muss erst alles lokal sein, bevor irgendwas damit gemacht werden kann (Ausnahmen geschehen durch "Plugins")

Die Datei wird also in die temporären Dateien geladen und kann dann geöffnet (öffnen der bis dahin temporären Datei) oder gespeichert (kopieren/verschieben der temporären Datei) werden. Da die Datei lokal ist und der "Virenscanner" die Datei scannt und erkennt (wenn man sowas installiert hat, _hofft_ man ja, dass das bei jeder infizierten Datei passiert), schlägt der logischerweise "Alarm"

Edit: Fullquotes sind in 90% der Fälle unnötig!

 

[prinzQMP]

Also, Anti Vir schlägt bei der Temporären Datei an. War eventuell etwas undeutlich von mir fomuliert.

[...]Sag deinen Freunden sie sollen einen Virenscanner einsetzen und ihr System neu aufspielen, sollten es Bots oder unbekannte bei ICQ sein, ignoriere sie mit der entsprechenden Funktion.

Meine Freunde waren zum Teil währenddessen noch nicht mal zu Hause, geschweigedenn online

 

[DerSpaten]

also setze nicht solche Behauptungen in den Raum, die einen Browser schlecht machen.

Hab ich einen bestimmten Browser schlecht gemacht?
Meinermeinung nach hab ich auch keine Behauptung aufgestellt, sondern mehr geschlussfolgert.. wenn das jetz nach ner behauptung geklungen haben sollte, dann tut mir das aufrichtig leid, wollte dich nicht verärgern.

 

[prinzQMP]

https://icq-worm.de.be/

eine Seite in dem noch etwas drüber steht

ist also ein bekanntes Phänomen

 

[flAshbRAiN]

Hab das gestern auch bekommen. War aber mal dumm und habs gespeichert und geöffnet

Bis auf das sich meine Firewall gemeldet hat, das das Teil irgendwo hin connecten will ist aber nichts passiert

Die slbipsch.exe aus der Seite oben hab ich auch nicht aufm Rechner und ich glaub auch nicht das sich das per Miranda weiter verbreitet oder?

 

[flaschenkind]

ich glaub auch nicht das sich das per Miranda weiter verbreitet oder?

Ich denk mal nicht, weil Miranda ganz anders ist, als ICQ 5.1 und, dass der Virus eher dafür ausgelegt ist, weil das viel mehr User nutzen

 

[Benutzer-2472]

Ich denk mal nicht, weil Miranda ganz anders ist, als ICQ 5.1 und, dass der Virus eher dafür ausgelegt ist, weil das viel mehr User nutzen

Ist es ?*kopfkratz* und ich dachte immer ICQ und Miranda benutzen ein (sehr) identisches Protokoll...