Handcliffs / MSN-Virus

[Acryl]

hab über google nichts gefunden und es scheint noch sehr sehr neu zu sein. jedenfalls, wenn man dieses file öffnet, schickt es sich, bzw. die url wo man es D/Lt, an alle in der Liste weiter.

also quasi

jos sagt: http://www.etc.bla ROFL !!


nujo halb so wild, ich wüsste nur gern ob jmd. weiss ob es noch mehr macht ? falls ja, wie werd ichs wieder los.

thx

 

[Sodom&Gomorrha]

Also wenn es wirklich ein Virus ist, bleibt wohl nur zu hoffen (da MS bekannterweise erst spät reagiert mit dem Patch bzw. der neuen Version von MSN-Messenger), daß Miranda und alle anderen IMs mit ihren Protokollen dagegen zumindest gefeit sind

Alternativ Datentransfer genau angucken bzw. erstmal nicht mehr öffnen

 

[Vystup]

wieder ein Grund mehr, Miranda zu benutzen...

Ansonsten kann man ja jeden, der einen Datentransfer anstrebt, erstmal fragen, was das eigentlich ist. Sollte nicht so viel Zeit kosten...

 

[Acryl]

also bin nun mit dem trojaner "WINIS.EXE" infiziert.

 

[Sacknase]

Original geschrieben von Acryl
also bin nun mit dem trojaner "WINIX.EXE" infiziert.

Mit dir chat ich nimmer....

 

[Sodom&Gomorrha]

Und ein weiteres Indiz, daß Miranda, Gaim und andere Messenger doch Vorteile haben und man sich nur nicht davon abschrecken lassen (bzw. gerade ) sollte, weil das kein M$-Logo drauf prangt

EDIT: Den Google-Link entfernt, da es zum Einen ein Tippfehler von Acryl war und zum Anderen nun Google auch bei WINIX.EXE auf einmal vier Treffer ausspuckte.

 

[[For]Hood2]

Original geschrieben von Gomorrha
Also wenn es wirklich ein Virus ist, bleibt wohl nur zu hoffen (da MS bekannterweise erst spät reagiert mit dem Patch bzw. der neuen Version von MSN-Messenger), daß Miranda und alle anderen IMs mit ihren Protokollen dagegen zumindest gefeit sind

Alternativ Datentransfer genau angucken bzw. erstmal nicht mehr öffnen

Erstens benutzt JEDER "alternativer" IM dieselben Protokole wie das orginal. Wie soll denn das auch sonst funktionieren?

2tens gibt es meines wissens schon einen patch.

 

[Sodom&Gomorrha]

Ich mußte letztens mal mein MSN-Protokoll updaten (Miranda hatte ich damals vor dem Rechnerwechsel auf eine Diskette geworfen - daher war da schon lange das alte Protokoll vorher drauf) - da mir Miranda bis dahin immer kurz nach Öffnen abkackte.
Andererseits, ich nutze MSN, hab bereits gescannt und gestern von einem Contact (Bild)datei bekommen. Ein Scan mit AntiVir im abgesicherten Modus heute fand nichts.

Also ging ich bis dahin aus, daß die Lücken nur über den Clienten bzw. den Messenger selber ausgenutzt werden konnten.

 

[Acryl]

also so wie's aussieht ist winis.exe nur ne kopie. der eigentliche trojaner / virus / sonstwas heist W32/Rbot-VD.

Spybot S&D sowie Ad-aware haben ihn, trotz neuster updates, nicht erkannt und nicht gekickt. Ich wollte dann Sophos probieren, dafür braucht man aber SP 2 welches ich wegen meinem "eventuell ungültigen" CD - Key ( steinigt mich) nicht installieren kann lol.

Ein anderes Programm eScan beteht nichtmal die Installation und nun bin ich ratlos. Kann mir jmd sagen wie ich den Scheiss wieder runter bekomm ?

 

[[For]Hood2]

@Gomorrha Du meinst Programmierung nicht Protokole...

@ Acryl: weil beide gegen Werbetrojaner sind nicht gegen VIREN/WÜRMER /BOTS.
Schauste hier:
http://forum.ingame.de/broodwar/showthread.php?s=&threadid=78768

Bei den Online Virenscans oder den Virenscannern, das sollte Dir helfen.