Neue Masche um Trojaner zu verbreiten?

davidbaumann · 8. April 2009

Ich habs alles hier festgehalten: http://davidbaumann.wordpress.com/2009/04/08/kleine-unterhaltung-mit-einem-bot/

Ich finde das schon dreist. Meint ihr, das war ein Bot? Ich weiss nicht, bin mir nicht sicher...
Persönlich kenne ich niemanden aus Bad Mergentheim (daher kommt "Schuffel").

Wäre sehr über eure Meinung erfreut... Kennt ihr sowas?

Gruß,
David.

adnigcx · 8. April 2009

Wow, dass nenn ich mal krass, vorallem das offensichtliche .jpg.exe oO, und ich glaub nicht das, das ein Bot war, dafür wäre der zu gut geschrieben.

QXARE · 8. April 2009

Jup, hatte ich auch mal, der meinte ich soll mir eine txt Datei runterladen. Naja, eine Datei die 5 MB hat und noch dazu ne exe Endung trägt hab ich dann doch net runtergladn...

Timesless · 8. April 2009

Scheint entweder ein Next-Gen Bot zu sein oder, und das glaub ich mehr, ein Bekannter von dir der dich veräppeln will oder etwas gegen dich hat.

Oder auch einfach ein Newbee der dir testweise einen Virus unterjubeln will.

Enigma · 8. April 2009

Hast du die Datei noch? Falls ja schick die mal allen AV-herstellern weiter - scheinen noch nicht alle zu erkennen

123peter · 9. April 2009

ich würd nicht sagen das es ein bot war aber warum hat der des gemacht...

enteon · 9. April 2009

lamor200 schrieb:
ich würd nicht sagen das es ein bot war aber warum hat der des gemacht...

testen von selbst geschriebener malware?
dass nur wenige das teil erkennen liegt entweder an einem fehlalarm, leider momentan relativ häufig sowas, oder daran dass die heuristik benutzt werden musst, da die signatur noch nicht bekannt ist.

in jedem fall bitte einfach an die diversen antivirensoftware hersteller schicken. wobei wenige schon ausreichen, da die sowieos alle voneinander die signaturne kopieren...was fehlalarme noch vermehrt...

Furble · 9. April 2009

denke auch nicht, dass das ein bot war, aber gut zu wissen was es heutzutage für dämliche maschen gibt ...

davidbaumann · 9. April 2009

Werde es mal über NOD32 melden, gute Idee @enteon

<NeoN> · 9. April 2009

Die Frage ist, was da jetzt so neu dran sein soll?

Das irgendwelche Viren, Trojaner etc. über falsche Dateiendungen und/oder scheinbar anständige Kontakte/e-Mails verteilt werden ist doch schon seit Jahren bekannt.

davidbaumann · 9. April 2009

Ist mir noch nie passiert.
Und dann noch mit ner Stand ziemlich bei mir in der Nähe in der Visitenkarte...

Klar, über Skype andauernd, aber da immer englisch mit irgendwelchen US-Staaten... Und das war für mich schon glaubhaft, obwohl ich sehr vorsichtig bin normal...

<NeoN> · 9. April 2009

So läuft sowas halt, gut, dass du nicht darauf reingefalllen bist

davidbaumann · 9. April 2009

Bei ner .exe die angeblich nen Bild ist

Hab die Datei mal in ner VMWare geöffnet. Hat gleich versucht, mit meinen anderen Rechnern im Haus Kontakt aufzunehmen, die Quelldatei gelöscht und ne iexplore.exe gestartet.

Tja... was soll man sagen!

Marcel^ · 9. April 2009

Die meisten haben eben die Option "Bekannte Dateiendungen ausblenden" nicht deaktiviert.

So ne x.jpg sieht dann schon recht ungefährlich aus.

AdoK · 9. April 2009

Auf jpg.exe scheinen immer noch genügend reinzufallen ... und wenn man dann auch noch nen schickes Icon vorne ranstellt ...

...tja, irgendwie muss man ja seinen geistigen Dünnschiss verteilen, damit die Welt davon was mitbekommt ... es gibt da nun Mal zig Wege "den Stein ins rollen zu bringen" und das war halt einer der Wege ...

BrollyLSSJ · 9. April 2009

Die Datei wurde leider gelöscht. Wenn du sie noch hast => bitte mal an newvirus@kaspersky.com schicken oder gib sie mir. Ich kann die dann an die 10 oder so groeszten Firmen von AV-Produkten schicken.

Funkenschlag · 9. April 2009

Vermutlich wurde sie ohnehin schon längst wieder umgeschrieben und ein neues "Exemplar" ist unterwegs, das ewige Katz und Maus Spiel

123peter · 9. April 2009

Marcel^ schrieb:
Die meisten haben eben die Option "Bekannte Dateiendungen ausblenden" nicht deaktiviert.

So ne x.jpg sieht dann schon recht ungefährlich aus.

warum ist das denn eigentlich so bei xp? Kotzt doch voll an es immer wieder umzustellen. Ich mein ich will ja immer genau wissen welche datei ich da vor mir habe sonst passiert mir ja noch sowas wie hier und ich öffne, weil ich die exe nicht sehe.
Bei win2000 sieht man immer die endungen.

davidbaumann · 9. April 2009

Weil XP als Konsumer-OS gedacht ist. 2000 war ja noch für professionelle Nutzer.
Ist eigentlich immer das 1. was ich mache, wenn ich nen PC eingerichtet habe.

BrollyLSSJ · 9. April 2009

Also per Heuristik hat mein Kaspersky schon angeschlagen. Nun heiszt es abwarten, wie viele der 10 Firmen der AV-Scanner sich zurueck melden. Das werden, denke ich mal, mit Glueck 3 sein. Mal gucken, was die Analyse ergibt.

Edit: Das Ding scheint aber besser programmiert zu sein. Es erkennt sogar Sandboxen und verabschiedet sich dann einfach ohne was zu machen.

Neue Masche um Trojaner zu verbreiten?

Commodore

Lieutenant

Lt. Commander

Rear Admiral

Captain

123peter

Gast

enteon

Gast

Lt. Commander

Commodore

Fleet Admiral

Commodore

Fleet Admiral

Commodore

Rear Admiral

AdoK

Gast

Rear Admiral

Lt. Commander

123peter

Gast

Commodore

Rear Admiral

Ähnliche Themen