Register for your free account! | Forgot your password?

Go Back   elitepvpers > News & More > Gaming News > User Submitted News
You last visited: Today at 12:15

  • Please register to post and access all features, it's quick, easy and FREE!

 

[Achtung] Virus geht in Facebook um!

Reply
 
Old   #1
 
elite*gold: 1
The Black Market: 217/0/0
Join Date: Feb 2012
Posts: 18,587
Received Thanks: 5,578
[Achtung] Virus geht in Facebook um!

Guten Tag,

ich wollte euch warnen vor dem Virus der zurzeit in Facebook umgeht.
Dieser Virus ist als png getarnt. (Bild Datei)
Doch in wirklichkeit ist es ein Dateiformat das zb. bei Windows als Bildschirmschoner-Format genommen wird.

Was sind die Folgen?

Daraus habe ich, nachdem ich mir noch einiges der Datei angeschaut habe, das das Programm ein Bildschirmfoto-Programm ist das automatisch ein Foto eures derzeitigen Destop macht. (nur ne Vermutung, ich lasse mich gerne korrigieren)

Wo findet die Verbreitung statt?

Das Programm wird derzeit in Facebook und ICQ verbreitet (andere Netze in denen das verbreitet wird sind derzeit nicht bekannt.).

Wie wird es verbreitet?

Nach dem öffnen des programms soll nach angaben anderer das programm automatisch Nachrichten per Facebook geschickt worden sein.
Diese beinhalten den direkten downloadlink. (man klickt auf den Link und schon wurde es gedownloadet)
Doch dies geschah wohl nicht bei jeden, was meinerseits zweifel hervorruf.
Denn warum geht es nicht bei jedem? Diese Frage bleibnt jedoch ungeklärt. (bei mir wurde auch keine Nachrichten per FB versendet)

Screen von der Nachricht die per Facebook versendet wird:


Neuste Viren von facebook und CO:

Betrüger Warnung:

Facebook Virus Your friend added a new Photo

Weiterer Link Virus


In die Spoiler steht eine genauere Information der Facebook Trojaner, sowie anderes.

#danke an VaNiiTy

Gebt auf euch acht!

MfG
XeJoY



Monkry is offline  
Thanks
8 Users
Old   #2
 
elite*gold: 1
Join Date: Dec 2007
Posts: 643
Received Thanks: 92
Dass das nicht bei jedem automatisch downloaded kann viele Gründe haben. Vielleicht surfen einige mit dem AddOn "NoScript". Da dürfte das, meines wissens nach, blockiert werden, sodass keine downloads automatisch beginnen.

Lg


Sura1506 is offline  
Old   #3
 
elite*gold: 0
Join Date: Feb 2011
Posts: 141
Received Thanks: 82
das isn Trojaner ich vermute von Anonymous ich weiss das sie vorhaben facebook zu 'vernichten'
und bald werden alle accounts die gehackt worden sind werden vermutlich online gestellt )



Wenn ich euch geholfen habe gebt mir ein thx
warrocker22 is offline  
Old   #4
 
elite*gold: 1
Join Date: Dec 2007
Posts: 643
Received Thanks: 92
Anonymous würde das wahrscheinlich auf andere Weise machen. Ich glaub eher, da hatte jemand zu viel langeweile.

Lg


Sura1506 is offline  
Thanks
1 User
Old   #5
 
elite*gold: 1
The Black Market: 217/0/0
Join Date: Feb 2012
Posts: 18,587
Received Thanks: 5,578
Quote:
Originally Posted by Sura1506 View Post
Anonymous würde das wahrscheinlich auf andere Weise machen. Ich glaub eher, da hatte jemand zu viel langeweile.

Lg
glaube ich auch, denn das Programm wurde nicht sehr gut erstellt, sprich der Typ der das gemacht hat, hat sich nicht viel mühe gegeben.
Monkry is offline  
Old   #6
 
elite*gold: 0
Join Date: Feb 2011
Posts: 141
Received Thanks: 82
wo speichert der sich den hin ?
warrocker22 is offline  
Old   #7
 
elite*gold: 1
The Black Market: 217/0/0
Join Date: Feb 2012
Posts: 18,587
Received Thanks: 5,578
Quote:
Originally Posted by warrocker22 View Post
wo speichert der sich den hin ?
da habe ich noch keinen weiteren Infos.
ich editiere das wenn ich mehr weiß.
Würde zwar bei mir gucken, den ich habe den auch gedownloadet, aber auch sofort wieder gelöscht^^

edit: kann mich noch ganz grob erinnern das das Programm glaube in irgendein "Local" Ordner war.
Monkry is offline  
Thanks
1 User
Old   #8
 
elite*gold: 1
Join Date: Oct 2011
Posts: 128
Received Thanks: 10
omg -__- seine langeweile lebt wirklich x.x

danke für die warnung^^
playbstyler is offline  
Old   #9
 
elite*gold: 0
Join Date: Oct 2010
Posts: 377
Received Thanks: 104
Der Trojaner nennt sich : Trojan.Win32.Jorik.IRCbot.qwg

Bei einer Datei mit der SCR Endung handelt es sich meist um einen Screensaver. Sie können eine SCR Datei öffnen und bearbeiten, indem Sie sie im Windows Systemorder ablegen und dann in den Anzeigeoptionen nach Ihren Wünschen einstellen. Es kann sich bei einer SCR Datei jedoch auch um ein Skript handeln, dass Sie mit einem Text Editor öffnen und umschreiben können.

Ahnungslose Nutzer klicken diesen an und laden sich damit eine Datei auf Ihren Rechner die eine jpg.SCR Endung hat.
Ab dem Moment wo man den SCR klickt dürfte sich dieser Link an die gesamte Freundesliste versenden.

Wie lösche ich den Trojaner?

1.Damit Ihr den Trojan.Win32.Jorik.IRCbot.qwg-Trojaner entfernen könnt, müsst Ihr zuerst den PC, im “Abgesicherten Modus” (F8) neu starten.
2.Startet Eure Virensoftware und führt einen vollständigen Scan durch.
3.Starte Malwarebytes
VaNiiTy is offline  
Thanks
1 User
Old   #10
 
elite*gold: 0
Join Date: Dec 2008
Posts: 173
Received Thanks: 97
@XeJoY
du hast dir den code angegut?? dann müsstest du doch eig wissen das man einen downlaod im hintergrund über eine lücke z.B eines adons ausführen kann und wenn andere das adon nicht haben dann funktioneirt das bei dennen z.B nicht oder die haben ne neuere version des adons
G11 is offline  
Old   #11
 
elite*gold: 0
Join Date: Feb 2011
Posts: 141
Received Thanks: 82
ich bin der meinung das jetzt alle drüber bescheid wissen und es jetzt gut ist in facebook is ja jeder 3 post : ACHTUNG weeeerisss das Virus nich annehmen
warrocker22 is offline  
Old   #12
 
elite*gold: 3
Join Date: Apr 2012
Posts: 1,436
Received Thanks: 631
Habs auch per Nachricht bekommen. Bin aber net so doof gewesen und habs geladen
Anti™ is offline  
Thanks
1 User
Old   #13
 
elite*gold: 1
The Black Market: 217/0/0
Join Date: Feb 2012
Posts: 18,587
Received Thanks: 5,578
Quote:
Originally Posted by G11 View Post
@XeJoY
du hast dir den code angegut?? dann müsstest du doch eig wissen das man einen downlaod im hintergrund über eine lücke z.B eines adons ausführen kann und wenn andere das adon nicht haben dann funktioneirt das bei dennen z.B nicht oder die haben ne neuere version des adons
ich bin jetzt auch nicht der Profi in solchen sachen, und ich habe ja nur das Programm gedownloadet, denn ich dachte da würde ja nicht viel passieren wenn ich es downloade.
Außerdem habe ich es von einem Freund bekommen, also die nachricht, deshalb dachte ich es wär vertrauenswürdig. Doch dann habe ich erst mal geschaut was das für ein Programm ist.... Nunja es war halt nen screen saver und ich dachte mein freund wollte sich nen spaß erlauben.. dann habe ich den editor geöffnet und was geschrieben. also ich habe geschrieben das ich sein programm erkannt habe und so,weil ich ja dachte das ER ,mich "ausspionieren" wollte und ich ihn deshalb mit der textnachricht etwas "reinlegen" wollte.
Ich dachte halt er bekommt dann nen Screen meines Destop.
Die warnungen auf Facebook wegen dem virus kamen jedoch für mich zu spaät. (erst 1h später)
Monkry is offline  
Old   #14
(〃⌒∇⌒)人(⌒∇⌒〃)



 
elite*gold: 492
Join Date: Aug 2009
Posts: 10,338
Received Thanks: 20,377
In ICQ auch.

Saaja is online now  
Thanks
2 Users
Old   #15
 
elite*gold: 1
The Black Market: 217/0/0
Join Date: Feb 2012
Posts: 18,587
Received Thanks: 5,578
ich habe es editiert, danke.


Monkry is offline  
Reply

Tags
facebook, virus



« Previous Thread | Next Thread »

Similar Threads
Achtung Hackerangriff auf Facebook-Kein Bilder auf Facebook anehmen!
Hey! Ich wollte euch mitteilen das ihr keine Bilder von Freunden annehmen sollt. Da steht dann sowas wie: bist du das??...
12 Replies - Main
Achtung, Virus!
Da momentan hier Trojanerspambots unterwegs sind, sag ich hier es nochmal ganz klar: Alles was im Titel " MultiHack 100% Undetected Working on...
4 Replies - Flyff Hacks, Bots, Cheats, Exploits & Macros
Achtung, Virus!
So da dies auch in der metin2 section rumgeht wollte ich euch nur hinweißen dies wurde von Daniiii geschriben in der F..ff section ich habe dies nur...
6 Replies - Metin2 Guides & Templates
ACHTUNG VIRUS
Aloa! Diese Nachricht geht an alle User in der Warrock Sektion! ICh hab mir selbst einen neuen sch*is Virus eingefangen und sitze nun vor meinen...
1 Replies - WarRock



All times are GMT +1. The time now is 12:15.


Powered by vBulletin®
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Abuse
Copyright ©2017 elitepvpers All Rights Reserved.