Skype Virus?

Natsuki · 1. Februar 2017

Hey, mir hat ein neuer Kontakt bei Skype diesen Link geschickt:

Weilt er tumblr und meinen Skype Namen im Link hat, dachte ich jemand hat eine tumblr Seite zu mir eröffnet und bin drauf. Wenn man drauf geht ändert sich die URL und eine Seite erscheint wo steht "Klicken sie hier!" blah blah blah. Bin natürlich nicht so dumm und klicke dann auch noch auf "Klicken sie hier!" kann man jemand nachschauen ob ich dadurch jetzt schon einen Virus habe oder ob das klicken des ersten Links save ist solange man nichts weiteres klickt.

ClashHexmen · 1. Februar 2017

Glaube nicht dass du dir was eingefangen hast. Würde aber zur Sicherheit mal das Skype-Passwort änder, den Kontakt blockieren und in Zukunft nicht mehr auf Links von unbekannten Kontakten klicken.

Mojo1987 · 1. Februar 2017

Nimm den Link raus... wenn das wirklich Schadsoftware ist verteilst du den damit an ahnungslos klickende in einem öffentlichen Forum...
Wenn du nicht weist wer der Kontakt ist und was er da schickt, dann ignorier es einfach, kann ja dann nichts wichtiges und schon garnicht was gescheites sein.... also wirklich...

Urgixgax · 1. Februar 2017

Selbige Seite auf der man zum Ende landet, habe ich auch schon mal gesehen und zwar bei kontinuierlichem Spam, via Mail.
Dort geht es immer darum, dass man angeblich in einer Firma mitarbeiten soll oder kann oder gesucht wird, die nun schon seit Monaten in deutsch und Englisch Mitarbeiter suchen.
Offenbar nun auch via Skype der Versuch diese oder ähnliche Seiten anzupreisen!

Furchtbar!!!

FranzvonAssisi · 1. Februar 2017

Da macht einfach nur jemand Geld in dem man auf die Links klickt. Funktioniert ja prima, wahrscheinlich haben schon 50 draufgeklickt und 1 von 100 wird auch noch klicken...

Deswegen würde ich vorschlagen den Link jetzt zu entfernen, wo die Helfer ihn schon gesehen haben sollten.
Falls der Link entfernt werden sollte, so siehts aus:

Natsuki · 1. Februar 2017

Mojo1987 schrieb:
Nimm den Link raus... wenn das wirklich Schadsoftware ist verteilst du den damit an ahnungslos klickende in einem öffentlichen Forum...
Wenn du nicht weist wer der Kontakt ist und was er da schickt, dann ignorier es einfach, kann ja dann nichts wichtiges und schon garnicht was gescheites sein.... also wirklich...

Dann sollen sie gescheit lesen und wie kann es jemand mit Test-Maschine testen wenn er nicht den Link hat?

powerfx · 1. Februar 2017

Zunächst ist das eine legitime tumblr-Seite. Die leitet dich aber auf baidu um:

HTML:

<script type="text/javascript">top.location.href = "http://www.baidu.com/link?url=rxqwIlr4wuuPO3MieG_ILO6PpjfH2T8xZGJj0FIE3z2rOxWsgvLoMIgV6FLN7R1y"</script>

Das linkt dann weiter zu einer hearthlottery.ru:

HTML:

<script>window.location.replace("http://hearthlottery.ru/")</script>
<noscript><META http-equiv="refresh" content="0;URL='http://hearthlottery.ru/'"></noscript>

Und dort wird dann eine von drei Zufallsseiten gewürfelt, die seltsamerweise identisch sind:

HTML:

<script type="text/javascript"> 
<!-- 
function rand(min, max) 
{ 
   return Math.floor(Math.random() * (max - min + 1)) + min; 
} 

var urls = 
[ 

'http://todaydates11.com/?u=h558eky&o=lr2kzzb&t=',
'http://todaydates11.com/?u=h558eky&o=lr2kzzb&t=',
'http://todaydates11.com/?u=h558eky&o=lr2kzzb&t='

]; 

redir = urls[rand(0, urls.length-1)]; 

top.window.location = redir; 
//--> 
</script>

Dort wird zwar irgendein dämlicher Werbecontent generiert, aber es scheint keine Malware zu geben.

Suche

Skype Virus?

Natsuki

Ensign

ClashHexmen

Lt. Commander

Mojo1987

Admiral

Urgixgax

Lt. Junior Grade

FranzvonAssisi

Admiral

Natsuki

Ensign

powerfx

Admiral

Ähnliche Themen

Passend zum Thema

One i500 Corsair legt den Turm-PC im Mai (mit RTX 4000?) neu auf

Mifcom Systemintegrator verlängert Widerrufsfrist auf 30 Tage

GeForce RTX im SFF-Build Nvidia und Partner sollen Small-Form-Factor-Initiative planen