[Info] Account Phishing

[Uther]

Hi,

Die letzten Tage wurden öfters mal wieder Viren(Phishing-Tool's) gepostet, sie werden oft unter anderen Namen von bekannten Programmen gepostet (CubeBot, SharpBot etc.)

Falls ihr euch den Virus runtergeladen habt, führt ihn nicht aus dieser kopiert sich an diverse Ordner schreibt sich in die Windows-Registry und ließt soviele Daten von (Browsern, etc.) wie möglich diese Daten werden dann auf einen FTP Server geladen wo der Angreifer diese einsehen kann. Ich habe grade eben dieses Programm dekompeliert mich auf den Server eingeloggt und diese Daten gelöscht.

Wie kann ich überprüfen ob ich betroffen bin?

1. Öffnet den "Ausführen Dialog" mit Win + R
2. Schreibt "%TMP%" rein.
3. Falls die Datei "azerty.exe" in diesen Ordner sein sollte, seid ihr betroffen!

Was kann ich tun wenn ich betroffen bin?

1. Trennt euren Computer vom Internet
2. Ändert alle Passwörter an einem anderen PC.
3. Setzt den Infizierten Computer neu auf.

Ich hoffe ich kann euch damit weiter helfen, hier eine Liste von Threads wo der Virus verteilt wird.






Sinlyu.

[Moneypulation]

Echt korrekt von dir

[Oxidium]

Respekt, Danke!

[WAR sucks]

Can anyone translate this for the non-German speakers? Since this seems to be important info, I want to be sure I understand the post, and Google Translate sucks. Thank You.

[bs_destroyer]

[Info] Account Phishing

Hi,

Die letzten Tage wurden öfters mal wieder Viren(Phishing-Tool's) gepostet, sie werden oft unter anderen Namen von bekannten Programmen gepostet (CubeBot, SharpBot etc.)

Falls ihr euch den Virus runtergeladen habt, führt ihn nicht aus dieser kopiert sich an diverse Ordner schreibt sich in die Windows-Registry und ließt soviele Daten von (Browsern, etc.) wie möglich diese Daten werden dann auf einen FTP Server geladen wo der Angreifer diese einsehen kann. Ich habe grade eben dieses Programm dekompeliert mich auf den Server eingeloggt und diese Daten gelöscht.

Wie kann ich überprüfen ob ich betroffen bin?

Öffnet den "Ausführen Dialog" mit Win + R
Schreibt "%TMP%" rein.
Falls die Datei "azerty.exe" in diesen Ordner sein sollte, seid ihr betroffen!


Was kann ich tun wenn ich betroffen bin?

Trennt euren Computer vom Internet
Ändert alle Passwörter an einem anderen PC.
Setzt den Infizierten Computer neu auf.


Ich hoffe ich kann euch damit weiter helfen, hier eine Liste von Threads wo der Virus verteilt wird.


English:

Hi,

In the last few days it happend that often Viruses and phisingstools where postet, the are usually posted with known names (Like CubeBot, SharpBot and this stuff).

If you may dowloandet it DO NOT USE IT!!! The Virus will copy itself in many diffrent Folders, loggs hisself in the Windos Registy and will read as many as possible data ( So as your saved Passwords) thos will be uploadet on a FTP Server where the attacker can see that all.
I decompiled programm logged me in on the server and delete everything.

How can i check if they got me?

Step 1 : Press "win" + "R"
Step 2 : Write "%TMP%"
Step 3 : If the Data "azerty.exe" is locatet in this folder the Hacker got you!

What should i do now?

Step 1 Disconnect your PC from the internet
Step 2 Change ALL you passwords ( Do it on an another computer!!!)
Step 3 Install Windows new on the infected computer

I hope i was able to help you with this, following a list of threads where the virus gets distribute

[Urteil123]

schön wie du dich für die opfer einsetzt stabil von dir weiter so ;-)

[gaminator]

Hab es kontrolliert und zum glück nichts.
Danke dir für deine tolle Arbeit!! Schön dass es auch positiv denkende Menschen gibt die so gut das Computerwerk verstehen

[iNeymar]

Danke, bin nicht vom Virus betroffen :-)
Gute Arbeit! Weiter so

[henna123]

danke echt ;D

[securitysafe]

Verify on VirusTotal.com each suspect program !