ICQ Problem

[Blue Ninja]

Hi Luxxer,

hab vorher von ner Freundin die gar nicht daheim ist via ICQ (5.1eng) solche Links bekommen....

xxx (02:33 PM) :
"http://3989.hungetunrdesawain.com/2/7812/"

xxx (02:46 PM) :
Check this::
"http://9001.hungetunrdesawain.com/1/612/"

xxx (03:53 PM) :
"http://188.huteryadesunde.com/2/7581/"

Diese Links führen zu downloads von pifs. Diese hab ich natürlich nicht runtergeladen. Hab mich mal eingelesen da mir das noch nicht passiert ist aber so ganz sicher bin ich mir noch nicht. Anscheinend handelt es sich um Warezov oder etwas dieser Art. Ich versteh die Funktionsweise nicht so ganz. Hab Antivir mal durchlaufen lassen aber nix gefunden, d.h. entweder wurde er nicht gefunden oder er ist auf dem PC meiner Freundin. Letzteres macht aber kein Sinn da der vermutlich nichtmal an war. Letzte Möglichkeit die mir plausibel erscheint wäre ein Bot der die ICQ-Nummern durchgeht, ihr Pw zu knacken versucht und dann über den Account diese Links zur Verbreitung spammt.
Bin grad echt n bissl verwirrt, hoffe ihr könnt mir helfen!

Gz Blue Ninja

 

[dapaul2]

Das ist ein Virus, welches sich die Login-Daten von ICQ-Accounts besorgt und sich dann selbstständig einloggt und diese Nachrichten verschickt.
Das Problem liegt also nicht bei dir, sondern bei deiner Freundin.
Wenn man Miranda verwendet, wird unter Client "Virus" angezeit, somit sieht man immer, ob die Person tatsächlich online ist oder ob es das Virus ist.

 

[Blue Ninja]

Das ist ein Virus, welches sich die Login-Daten von ICQ-Accounts besorgt und sich dann selbstständig einloggt und diese Nachrichten verschickt.
Das Problem liegt also nicht bei dir, sondern bei deiner Freundin.

Wenn ich das richtig verstanden hab hat sie sich einmal den virus eingefangen er hat sich die Login-Daten geholt und an einen Bot gesendet der jetzt sein Programm mit den Links abspielt?

 

[dapaul2]

Wenn ich das richtig verstanden hab hat sie sich einmal den virus eingefangen er hat sich die Login-Daten geholt und an einen Bot gesendet der jetzt sein Programm mit den Links abspielt?

Soweit ich weiß, ja.
Müsste ein worm/stration sein, welcher genau weiß ich nicht - die ändern sich ja eh ständig.
Erst hat der sich nur über eMail verbreitet, irgendwann dann auch per ICQ.
Und wenn sie ihren Rechner noch nicht gesäubert hat, hat sie den Wurm wahrscheinlich immer noch...

http://board.protecus.de/t28802.htm

 

[Blue Ninja]

Aber wenn er die Daten an nen Bot geschickt hat müsste er doch klappen wenn ich

http://virus-protect.org/artikel/spyware/warezov3.html

@

http://virus-protect.org/artikel/tools/avenger.html

bei ihr durchlaufen lass (dann sollte der Virus ja weg sein) und danach ihr PW von meinem PC aus ändere (damit der Bot nix mehr machen kann)