Warnung vor Virus aktuellen Virus! "Sieh dir mal das Bild an!" Win32/Injector.BLD Trojaner

[Evilandi666]

Warnung vor Virus aktuellen Virus! "Sieh dir mal das Bild an!" Win32/Injector.BLD Trojaner

hi,

aktuell kursiert ein ziemlich komischer Virus, ich will ich nur warnen.

kompromitierte Systeme versenden via MSN/ICQ/Kwick/co. Meldungen an alle Buddys dass sie sich mal das Bild ansehen sollen mit einem Bildlink.

Klickt man drauf, lädt er eine Datei mit der Endung .scr .

Lädt man die Datei und öffnet sie, ist das System infiziert. Nod32 erkannte aber die Seite und sperrte gleich alles.

Antivir erkennt ihn nicht. Nod32 zum Glück schon. (Bin ich froh, dass ich für 4 € mir die c't Nod32 Version geholt hab^^)

Nod32 nennt ihn Win32/Injector.BLD Trojaner

Die Links haben das Schema: http://www.horalocaperu.com/images/[...]

Neue Infos:

http://www.chip.de/news/Achtung-ICQ-Virus-Schau-Dir-mal-das-Foto-an_42534697.html

Betrifft aber weit mehr wie icq. U.a. auch msn und online communitys wie kwick, usw.

Grüße,
Andreas

 

[Elementus]

[...]

 

[Evilandi666]

Bei mir war sies ja.

 

[Elementus]

[...]

 

[Samy-t42]

[quote='Elementus',index.php?page=Thread&postID=838369#post838369]Inhalt war in etwa so: Hey, thats you http://...../000048jpg
[/quote]

Alle die bei mir angekommen sind, waren Deutsch, aber vileicht geht das ganze grade auch in Amiland rum.

 

[elarei]

Ein richtig schlauer Virenbauer würde den Virus doch einfach so schreiben, dass er die Systemsprache rauskriegt, um möglichst unverdächtig zu wirken - sogar international!

 

[Mornsgrans]

[quote='elarei',index.php?page=Thread&postID=838393#post838393]Ein richtig schlauer Virenbauer würde den Virus doch einfach so schreiben, dass er die Systemsprache rauskriegt, um möglichst unverdächtig zu wirken - sogar international![/quote]
Stimmt. Klingt dann so ähnlich wie: "Du gucke voll krass geile Bild" in 30 Sprachen

 

[Evilandi666]

So macht er des vermutlich auch, war auch mein Gedanke. Er liest einfach die Sprache des BS bzw. des Browsers aus.

 

[Elementus]

[...]