Chronicles of Seb

Adieu, 10c

27. Juli 2008

The Flash Player and a browser with Javascript support are needed..

Lesen »

Lesezeichen hinzufügen:

Kommentare: 2 Kommentare »
Kategorien: Film & Kino, Games, Me!, Schule
RSS Kommentare
Trackback

Hii my photo ))) - Funktionierender ICQ-Virus geht um!

8. Juli 2008

Ab sofort sollte man sehr gut aufpassen in ICQ. Heute bekam ich diese mysteriöse Nachricht von einem Kontakt aus meiner Kontaktliste:

Hii my photo )))

Kurz darauf wurde auch noch gleich eine Datei namens cool.scr an mich geschickt. Diese wollte ich gleich inspizieren mit dem Editor, um auf verdächtigen Inhalt zu überprüfen. Dummerweise habe ich mich aber bei "Öffnen mit.." verklickt und bin eine Zeile weiter oben bei "Öffnen" gelandet.
Wie nicht anders zu erwarten, handelt es sich hierbei um eine bösartige Datei. Kurz nachdem ich diese geöffnet habe, wurde ich aus ICQ rausgeschmissen, da sich angeblich jemand anderes unter meinem Account eingeloggt hätte. Als ich mich wieder einloggen wollte, ging das nicht: Innerhalb von Sekunden ändert der Angreifer-Bot das Passwort eures Accounts. Sollte es soweit gekommen sein, ist euer Account verloren!

Also aufpassen, keine unbekannten Dateien annehmen oder gar ausführen.

EDIT: Geradeeben hat es auch noch meinen zweiten Account in Miranda erwischt. Das lässt darauf schließen, dass der Angreifer es nicht nur auf ICQ-Passwörter abgesehen hat, sondern auf allgemein gespeicherte Passwörter. Der Angreifer kommt übrigens höchstwahrscheinlich aus Russland: Eine Nachverfolgung der IP führte zum russischen Provider corbina.ru.

Ich melde mich, wenn ich mehr weiß…

EDIT2: Ein Virusscan ergab: http://www.virustotal.com/de/analisis/e850d2b136749ffb7f8ff6c76e625f42

Wir haben es also mit dem Trojaner Infostealer.Ldpinch zu tun: http://www.symantec.com/security_response/writeup.jsp?docid=2003-110315-5340-99&tabid=1

"Infostealer.Ldpinch is a password-stealing Trojan horse that attempts to steal information from an infected computer and send it to the author of the Trojan."

und

"Records the following information to a log file and then sends the information to the hacker at a hardcoded email address:

User keystrokes
System information
User email accounts
Passwords from the following programs:
- ICQ99b-2003a/Lite/ICQ2003Pro
- Miranda-icq
- Trillian ICQ&AIM
- &RQ

Alarmstufe rot also! Der Virus loggt alle Eingaben in die Tastatur (also auch Passwörter z.B. beim Onlinebanking) mit und sendet Sie dem Angreifer!

Lesezeichen hinzufügen:

Kommentare: 2 Kommentare »
Kategorien: Internet & co., Me!
RSS Kommentare
Trackback

ZenZuu - eine “Revolution”?

1. Juli 2008

Vor kurzem bin ich beim Lesen eines Newsletters auf eine seltsame Werbung gestoßen. Dort sprach der Werbende von einer Revolution und, dass diese sich wie ein Lauffeuer verbreitet. Es handelte sich um „Zenzuu“. Kennen auch Sie schon Zenzuu? Nein?- Macht nichts!

Was wäre, wenn wir Geld verdienen könnten, indem wir anderen Menschen erzählen, dass sie sich KOSTENLOS in einem KOSTENLOSEN „Social Network" anmelden können? Ein Netzwerk, in welchem diese Menschen sich selbst, aber auch ihr Geschäftsanliegen weltweit kostenlos präsentieren können. Wo Sie sich selbst, Ihr eigenes Interessen-, Freundes- oder Beziehungsnetzwerk kostenfrei aufbauen und erweitern können? Sie glauben es nicht?
Sie wollen mit ZenZuu nicht nur Ihren Freundeskreis erweitern, für sich werben, sondern auch ganz nebenbei Geldverdienen?

Lesen »

Lesezeichen hinzufügen:

Kommentare: Keine Kommentare »
Kategorien: Internet & co.
RSS Kommentare
Trackback

Adieu, 10c

Hii my photo ))) - Funktionierender ICQ-Virus geht um!

ZenZuu - eine “Revolution”?

Kategorien

Verwandte Links

Zufallsbilder

Webseiten von Freunden

Besucherstats

Countdown

Gehe zu Seite...