CoD:Modern Warfare 2 Trojaner / Virus über IWnet unterwegs!?

[kevlar]

Ich möchte euch auf Posts des offiziellen Activision / InfinityWard und Vlave / Steam -Forums aufmerksam machen:


Trojans Being Transmitted Over IWNET
http://forums.steampowered.com/forums/showthread.php?t=1031092

|KOT| Squad, hack servers and send trojans
http://www.modernwarfare2.com/forum/viewtopic.php?f=24&t=181646&sid=7836f69259d0ba4165ab94f90850a9aa


ENTWARNUNG

Hab nicht mitbekommen das wegen dem Trojaner schon ein Thread offen ist.

Das hab ich im Sammelthread gepostet:

Ja ist ne schöne Liste!

Hab eben nochmal nach dem Trojaner gegoogelt und hab folgendes gefunden:

ZITAT:

Gestern machte das Gerücht die Runde, dass sich per IWNet kleine Computerschädlinge verteilen lassen könnten. Das Antivirenprogramm "AntiVir" von Avira zeigte einem Spieler mitten im Game die Warnung, dass der Trojaner "TR/Crypt.XPACK.Gen" untergeschoben wurde. Nun kam die Entwarnung von Avira: Es war ein Fehlalarm.

Mehr Details:

Its a false positive :
[Solved] TR/Crypt.XPACK.Gen Trojan- in quarantine- is computer ok?
Nicolae Moldoveanu
Avira GmbH
Date of registration: May 22nd 2006
Version: Avira Prem. Security Suite
Location: Bucharest
Yesterday, 11:45am
Hi,
The sample was re-analyzed and it is clean. The detection is already removed, just update.
Nicolae Moldoveanu
Avira GmbH

Nach einem Update sollte die Fehlermeldung auch verschwinden.



Quelle: Steam Forum
Quelle 2: IW Forum
Quelle 3: Modern-Warfare2.de

Also doch ein Fehlalarm

 

[Bandit480]

Genau dieses Teil hat mir heut morgen mein Antivir angezeigt.
Is ja ganz toll, die werden immer bescheuertet. Man muss schon ein großes Lob an IW aussprechen,
haben sie ganz toll gemacht. Und dafür geb ich auch noch 50€ aus damit ich mir nen Trojaner einfange.
Tja dann muss ich wohl auch solange L4D2 spielen, bis die das gefixt haben.

Bandit

 

[LaserDiscDude]

Oh man, das wird ja immer besser mit CoDMW2.

 

[Ph@ntom]

Und wer dafür noch Geld ausgibt ist selber Schuld

 

[Whoozy]

Der teuerste Trojaner ever

Hach wie ist das schön nein sagen zu können und auch bei seiner Meinung zu bleiben

 

[Benni22]

Da tut das gar nicht mehr so doll weh (), dass ich wegen dem sch**ß Arbeitsunfall nicht zocken kann.

 

[neuling93]

das hatte ich gerade beim spielen auch..3x mitten im game grrrr
aber danach lief es dann wieder.aber was da abgeht ist echt nicht normal.die haben sich nicht mit ruhm bekleckert!

 

[Dese]

wie noch ein trojaner neben steam? Oo

 

[Ultrawoach]

Für den Sch**ß sollten sie alle verklagt werden!

Greetz

 

[Timesless]

Peinlich³ trotzdem geiles Game *duck und weg*

 

[Virtuu]

eben gezockt... und während spielen Virenmeldeung...

 

[kevlar]

Bin bis jetzt verschont geblieben, jedoch habe ich ein mulmiges gefühl wenn ich spiele...

Hoffe mein Kaspersky erkennt den dreck xD

 

[Clear Sky]

sind die trojaner zufälligerweise im TEMP ordner gewsen ?

habe heute 2 warnungen, und dachte, es wäre mal wieder ne fehlermeldung.. weggeklickt..

ist das nen schwerer virus ?

 

[Galle81]

Habe es gestern und jetzt es auch gerade gehabt und habe den scheiss jetzt gelöscht.
Hoffe das es nicht nochmal kommt!

 

[Clear Sky]

Habe es gestern und jetzt es auch gerade gehabt und habe den scheiss jetzt gelöscht.
Hoffe das es nicht nochmal kommt!

das spiel, den virus, steam ???

was hast du gelöscht.. ?

brauche hilfe..

wo hält sich der virus denn auf ?
im TEMP ordner ist alles lehr..

 

[kevlar]

Wo speichert es bei euch die infizierten dateien, würde micha uch interessieren!

@Clear Sky, es kann dadurch dein Steam-Account geknackt werden. Dieser könnte dann benutzt werden um zu cheatern, jenes hätte zur Folge, dass dein Account / Spiele gesperrt werden. Oder er wird dir entwendet und an 3. illegal verkauft.

 

[GodsNumb]

Na super -.-

Was soll der schmarn?! Und mal sehen wie lange STEAM / IW braucht -.-

Und reicht es aus wenn Steam läuft oder muss COD MW2 gestartet sein (MP oder SP oder ist das egal?)

 

[Galle81]

natürlich den Virus!

 

[Clear Sky]

natürlich den virus!

in welchem verzeichnis war er denn ?
und was könnte der virus denn alles ausspähen ?

jetzt reichts mir, Hijack this und ab mit dem scheiß -.-

drecks sack gefunden:

"C:\Windows\Temp\~44BE.tmp"

 

[kevlar]

Mhm... TEMP-Ordner auf C sowie in Win sind sauber, Hijack This zeigt auch nichts an, ausser der 2 üblichen unter Win7 nicht erkannten dateien und
8x c:\program files\nvidia corporation\networkaccessmanager\bin32\nvlsp.dll
(ohne Bewertung / auf Virustotal sowie mein Scanner zeig es nichts an)
und 2x c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll