FixedHDD

Hallo,

ein merkwürdiger MSN virus, offenbar alle des selben types, sie erstellen immer dateien im system32 ordner die ungefähr so aussehen: wvUomLFu.dll. immer einen mix aus Groß und kleinbuchstaben. in schlimmeren fällen verbinden die sich noch mit wichtigen prozessen wie dem winlogon oder dem explorer.exe prozess.

folgendermaßen wird der verschickt: wenn einer diesen annimmt verschickt er sich selbstständig an alle die in der jeweiligen liste sind.
die nachricht selber ist eine persönlich wirkende nachricht, man wird mit seinem addynamen angesprochen. in der nachricht ist ein link enthalten. bei mir wars zu einem bild auf der seite imagesupload.biz.
dann öffnet sich ein downloadfenster wenn man es downloaded wird der virus sofort nach abschluss des downloads ausgeführt und man hat verloren.

Bei mir half kein hijack kein unlocker, ich tötete damit nur meinen winlogon und mein explorer.exe und der Pc war in sekundenschnelle aus.
auch knoppix brachte nix. system32 datein konnten bei mir nicht gelöscht werden.
bei mir hilf nur die HDD ausbauen in einen anderen rechner einbauen und so die dateien löchen.

also falls ihr dubiose nachrichten mit links bekommt, passt aus

J.B.

vielen Dank für den Tipp nutzte ab und zu auch mal MSN weil ein paar Freunde von mir sich einfach nicht ICQ holen wollen

werde die nachricht vom Virus natürlich gleich weiterreichen

Gruß J.B.

Z4NZ1B4R

das hatte mein Bruder gehabt *gg*

ich musste das Gehäuse aufsägen um die Platte rauszuholen (kack OEM Gehäuse *gg* )

Der ist echt ahrtneckig
ich habs auch mit hitjackthis usw.. versucht
nichts ging!!

Warum ist MSN eigentlich so unsicher? ^^

FixedHDD

naja das sind halt links. die kann MSN ja nich einzeln verfolgen.
wäre ja schlimm sitzen dann immer nur sone trojaner auf den servern^^

Z4NZ1B4R

hehe
ich krieg nur solche messages
doch ich nehm die nicht an, hab ich schon ncith getan bevor ich wusste dass MSN so viele Viren hat^^


da kamen dann so geiel sachen wie "Letztes Jahr war echt ne geile Aktion Krabs, nääh? ich hab ein paar Bilder gefunden und hochgeladen LINK"
oder
"Voll krass, diese Bilder wurden auf Facebook gesperrt"
Ich hab mir dit einmal runtergeladen, doch die bilder waren ne exe, die hab ich dann schnell wieder gelöscht

FixedHDD

genauso awrs auch bei mir

Alexis

Was ich mich immer frage: Wie kommen solche Viren denn in Umlauf? Ich mein, irgendwer muss das Ding dann ja quasi absichtlich an alle sein MSN-"Freunde" geschickt haben, oder?

Leonixx

In der heutigen Zeit gibt es ein hohes Maß an Cyber-Kriminalität. Die Verbrecher bleiben anonym und spionieren Systeme aus oder sie benutzen dein System als ZombiePC um von dort aus unzählige Spammails zu versenden. Es ist anscheinend ein sehr einträgliches Geschäft.

Bin mir sicher das MSN-Accounts auch relativ leicht zu knacken sind. Es gibt aber auch immer noch User die ohne Hirn einfach alles aufmachen, was ihnen gesendet wird. Selbst bei Freunden wäre ich Vorsichtig und würde alle Dateien scannen. Man weiß nie ob der Rechner des Freundes sauber ist.

Links würde ich nur anklicken, wenn ich mir von meinem Freund bestätigen lasse, dass er mir einen Link geschickt hat.

Im allgemeinen einfach ein bisschen skeptisch sein und die Gefahr eine Infizierung ist geringer.

Gruss Leonixx

Wifinoob

Sollte dein System tatsächlich derart stark promiskuitiert sein würde ich nicht darauf wetten das dies dein einziger Schädling war. In so einem Fall empfehle ich dringend dein Windows neu aufzusetzen. Alles andere ist ein Risiko.

Z4NZ1B4R

man sieht ja auch immer den zusammenhang

wenn man gerade über Autos redet und ne narchicht über Facebook oder sonstwas komtm und der kollege im selben moment ne neue Narchicht schreibt

dann kann etwas nicht stimmen *gg*

häufig krieg ich auch solche Narchichten von leuten die ich garnet mehr auf meiner liste hab^^