SCREENSHOT.SCR über STEAM ERHALTEN

C

coole socke

Cadet 3rd Year

Registriert

Jan. 2012

Beiträge

56

• 20. Januar 2015

• #1

hi Leute,

hab in Steam ein paar CS GO skins traden wollen und da hat mich jemand in Steam geaddet der mir angeblich sein inventar schicken wollte.

das war dann ein link mit der Endung .scr. jetzt hab ich da drauf geklickt und aufeinmal lädt er die Datei automatisch runter. (Angeblich sollte das ein Screenshot sein)

Hab die Datei danach sofort gelöscht und mein Avira durchlaufen lassen. (Kein Virus gefunden)


Jetzt die Frage an euch:

Muss ich mir noch Gedanken machen? Hab gehört das es ein Keylogger Virus sein soll und ja irgendwie macht mir das noch Angst.
Möchte nicht unbedingt meinen PC neue aufsetzen aber mache dies natürlich wenn es sicherer sein sollte

Danke schonmal im Voraus für eure Hilfe

 

4

4kµHD

Gast

• 20. Januar 2015

• #2

Ist mir auch schon passiert. Habe den link aber nicht angeklickt. Vermutlich Schadsoftware.

 

C

coole socke

Cadet 3rd Year

Ersteller dieses Themas

Registriert

Jan. 2012

Beiträge

56

• 20. Januar 2015

• #3

ja ich hab leider drauf geklickt und er hat die Datei runtergeladen. hab sie danach aber sofort gelöscht. ich möchte nur wissen ob ich mir sorgen machen muss weil ich sie erst runtergeladen habe?

 

Kabuto

Lt. Commander

Registriert

Apr. 2007

Beiträge

1.189

• 20. Januar 2015

• #4

Kann durchaus möglich sein.

Einige der *.scr dateien beinhalten Schadsoftware (Keylogger/Trojaner eventuell) die sich wohl automatisch nach
dem Herunterladen öffnen.

Der Sinn von der ganzen Sache ist, die Steam Zugangsdaten abgreifen und dann deine Items traden.
Du hast dann am Ende halt keine Items mehr in deinem Inventar.

Ist ne "bekannte" Sache in der Dota/CS Community.

 

JackSparrow

Commander

Registriert

Jan. 2009

Beiträge

2.835

• 20. Januar 2015

• #5

Lies mal das hier.

Und in zukunft einfach ignorieren.

 

C

coole socke

Cadet 3rd Year

Ersteller dieses Themas

Registriert

Jan. 2012

Beiträge

56

• 20. Januar 2015

• #6

ok danke leute. soll ich dann pc aufsetzen. also ich würde pc aufsetzen . kann ich dafür meine dateien wie musik oder bilder die wichtig sind trotzdem anderweitig speichern, oder kannn es sein das dieser virus sich mit den dateien infiziert?

 

Kabuto

Lt. Commander

Registriert

Apr. 2007

Beiträge

1.189

• 20. Januar 2015

• #7

Die sicherste Methode wäre wahrscheinlich den PC neu aufsetzten.
Aber da bin ich selber überfragt, denn keine Ahnung ob überhaupt was passiert ist.
Kenne mich mit den "Dingern" auch nich aus und weiß daher nicht so wirklich inwieweit das ding sich ausbreitet.

Im Normalfall sollte es glaube reichen Windows neu aufzusetzen, aber wie gesagt habe da selber nicht wirklich Ahnung.

Edit: Eventuell mal Malwarebytes durchlaufen lassen und Kaspersky (einfach die testversion laden). Da ich glaube Avira (sofern es die kostenlose version ist) nicht unbedingt so gut ist.

 

xxMuahdibxx

Fleet Admiral

Registriert

Juli 2011

Beiträge

34.349

• 20. Januar 2015

• #8

hast du denn STEAM Guard aktiv ?

Wenn ja meldet er sich ja bei deiner Mailaddy und sagt ohoh ... wichtig ist nur das du diese Mailaddy mit einem Sauberen System aufrufst so das der Keylogger da nix loggen kann.

Linux Live cd z.b.

 

C

coole socke

Cadet 3rd Year

Ersteller dieses Themas

Registriert

Jan. 2012

Beiträge

56

• 20. Januar 2015

• #9

steam guard ist aktiv ja. was ist eine mailaddy? und was meinst du mit sauberem system? sryyyy

 

xxMuahdibxx

Fleet Admiral

Registriert

Juli 2011

Beiträge

34.349

• 21. Januar 2015

• #10

Mailadresse ...

Und eine Linux Live CD hat eigentlich keinen Virus drauf der nach Hause "Telefoniert" und so deine Keyeingaben weitergibt.

 

aranax

Lt. Commander

Registriert

Sep. 2009

Beiträge

1.098

• 22. Januar 2015

• #11

Solange man die Datei nur herunterläd und diese NICHT ausführt, sollte nichts passieren.

Mit .scr hofft man, dass der Empfänger nicht realisiert, dass dies eine ausführbare Datei ist. Wird sicherlich auch bei einigen funktionieren. Da Steam selbst aber die Möglichkeit bietet, sich das fremde Inventar anzusehen, sowei eine Warnmeldung vor dem Öffnen fremder Links kommt, sollte eigentlich NIEMAND irgendwelchen Scheiss von unbekannten runterladen geschweige denn ausführen!

 

Zuletzt bearbeitet: 22. Januar 2015

xxMuahdibxx

Fleet Admiral

Registriert

Juli 2011

Beiträge

34.349

• 22. Januar 2015

• #12

naja oft genug werden Datein heute als xxx.scr.exe getarnt ... da ja windows oft so eingestellt ist das das .exe nicht auftaucht.

 

Jesterfox

Legende

Registriert

März 2009

Beiträge

44.484

• 23. Januar 2015

• #13

Ob das jetzt .scr oder .exe war ist egal, ist beides ausführbar (.scr ist eigentlich für Bildschirmschoner, das sind aber nur minimal abgewandelte Programme). Aber der reine Download sollte noch nicht zu einem starten des ganzen führen.

 

Weedlord

Fleet Admiral

Registriert

Aug. 2013

Beiträge

16.306

• 23. Januar 2015

• #14

Hatte den auch einmal runtergeladen, passiert nix soweit ich weiß, so lange du das nicht startest. Klicke am besten nicht mehr einfach auf links bei Steam. Das gescame kommt leider grade in Mode bei Steam.-_-

 

P

PappStiefel

Banned

Registriert

Dez. 2014

Beiträge

85

• 23. Januar 2015

• #15

Sind in der Regel einfache in VB.Net geschriebene Datengrabber. Habe schon ganz leicht einige Webdumps und FTPs von denen rausziehen können mit einigen 100(!) Zugangsdaten.
Kannst dir die Datei also gerne mal über ILSpy ansehen oder mir den Link schicken.