Hallo Leute,
habe eben über ICQ folgende Nachricht bekommen "Check this:
http://1864.***.com/news/4296/". Das sieht meiner Meinung nach sehr nach einem Virus aus! Auf die Frage was das sei bekam ich keine Antwort, 5 Minuten später war der Kontakt wieder offline. Ich klickte auf den Link (natürlich mit AV-Programm mit On-Access-Schutz) und dann wollte man das ich die Datei check.exe runterlade, was ich natürlich nicht getan habe!! Ist das ganze ein Virus, und kann er sich automatisch über ICQ weiterschicken?

ich kenn mich zwar mit viren nicht so gut aus, kenne das problem aber von ein paar freunden.
haben sich AdAware runtergeladen, durchlaufen lassen und fertig wars. dann bekam ich keine meldungen mehr von ihnen
wenn du den kontakt persönlich kennst, bzw. irgendwo mal siehst (außerhalb deiner datenleitung) dann empfehle ihm/ihr das mal...vielleicht hilfts hier auch

Jap die is in meiner Klasse, werd sie mal anrufen... kann vllt irgendein Profi sich mal den Source-Code von dem Ding reinziehn?

Hallo,

erstens klickt man nicht irgendwelche links an, von denen man nicht weiss wo sie hinführen! Zweitens lädt man nur Dateien von bekannten Personen, wobei man da auch sehr vorsichtig sein muss.

Falls du mal von einer vertrauenswürdigen Person einen Dateianhang mitgeschickt bekommst, dann frage diese Person erstmal, ob er/sie dir etwas geschickt hat bevor du die Datei öffnest. Ausserdem erkennt nicht jedes AV-Proggi jeden Virus. Manche Proggis können z.B auch keine Rar-Dateien untersuchen. Dies sollte dir auch klar sein, wenn du denken solltest du bist sicher bei einem scan.

Ein gesundes Misstrauen ist auf jeden Fall der richtige Weg.

Gruss

Danke erstmal, ich hab mir die Datei ja auch nicht runtergeladen, ich bin nur auf die Seite gehen um zu schauen was das ist. Ich benutze Avast und das hat mich schon oft Von irgendwelchen Viren auf Internetseiten gerettet, die sich von selbst heruntergeladen hatten...Also wie gesagt ich rufe sie mal an und schaue mal was sie sagt!


P.S: :aplaus: :aplaus: :aplaus: EIN DICKES LOB AN ALLE IN DIESEM FORUM, NIRGENDS BEKOMMT MAN SO SCHNELL ANTWORTEN!!! :aplaus: :aplaus: :aplaus:

Hi,

der Sourcecode liegt mir nicht vor, und die Programmdatei selber zu untersuchen ist etwas mühsamer. Ist aber auch nicht nötig, der Onlinescan ist eindeutig:

Complete scanning result of "check.exe", received in VirusTotal at 07.08.2007, 18:15:52 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.7.7.0 07.06.2007 Win32/Stration.worm.Gen
AntiVir 7.4.0.39 07.08.2007 TR/Crypt.XPACK.Gen
Authentium 4.93.8 07.07.2007 W32/Warezov.gen4
Avast 4.7.997.0 07.08.2007 no virus found
AVG 7.5.0.476 07.07.2007 I-Worm/Stration
BitDefender 7.2 07.08.2007 Win32.Warezov.ABE@mm
CAT-QuickHeal 9.00 07.07.2007 I-Worm.Warezov.pp
ClamAV devel-20070416 07.08.2007 no virus found
DrWeb 4.33 07.08.2007 Win32.HLLM.Limar
eSafe 7.0.15.0 07.08.2007 Win32.Warezov.pp
eTrust-Vet 30.8.3769 07.07.2007 Win32/Stration.ADS
Ewido 4.0 07.08.2007 no virus found
FileAdvisor 1 07.08.2007 no virus found
Fortinet 2.91.0.0 07.08.2007 W32/Stration.PP@mm
F-Prot 4.3.2.48 07.06.2007 W32/Warezov.gen4
Ikarus T3.1.1.8 07.08.2007 Email-Worm.Win32.Warezov.pp
Kaspersky 4.0.2.24 07.08.2007 Email-Worm.Win32.Warezov.pp
McAfee 5069 07.06.2007 no virus found
Microsoft 1.2704 07.08.2007 Trojan:Win32/Stration.gen!dr
NOD32v2 2384 07.08.2007 a variant of Win32/Stration.XJ
Norman 5.80.02 07.06.2007 W32/Stration.FRX
Panda 9.0.0.4 07.08.2007 no virus found
Sophos 4.19.0 07.06.2007 no virus found
Sunbelt 2.2.907.0 07.07.2007 Trojan.Win32/Stration.gen!dr
Symantec 10 07.08.2007 no virus found
TheHacker 6.1.6.143 07.05.2007 W32/Warezov.pp
VBA32 3.12.0.2 07.07.2007 MalwareScope.Worm.Warezov.1
VirusBuster 4.3.23:9 07.07.2007 no virus found
Webwasher-Gateway 6.0.1 07.08.2007 Trojan.Crypt.XPACK.Gen

Aditional Information
File size: 123904 bytes
MD5: 7a46399a8389564984a9f86796131bbf
SHA1: 021ef2d46b36e6822d8148d70d57a47d50f98858
packers: UPX
packers: UPX
packers: UPX

Da hat dich deine Vorsicht vor einer Neuinstallation bewahrt, Avast hätte es nicht getan.

Gruß, Karl

Zitat von Floxch

Hallo Leute,
habe eben über ICQ folgende Nachricht bekommen "Check this:
http://1864.vaserunjingunhagfuns.com/news/4296/". Das sieht meiner Meinung nach sehr nach einem Virus aus! Auf die Frage was das sei bekam ich keine Antwort, 5 Minuten später war der Kontakt wieder offline. Ich klickte auf den Link (natürlich mit AV-Programm mit On-Access-Schutz) und dann wollte man das ich die Datei check.exe runterlade, was ich natürlich nicht getan habe!! Ist das ganze ein Virus, und kann er sich automatisch über ICQ weiterschicken?

Also grundsätzlich ist ersteinmal, dass sich ein Virus/Wurm NICHT über einen Chat-Clienten verbreiten kann.
Es passiert lediglich, wenn du auf Links, meist von Leuten, die sich nicht in deiner Buddylist befinden, öffnest oder eine Datei von diesen annimmst.

Falls du einen ICQ-Spam Bot deiner Kontaktliste hinzufügst, bzw. auf Add-Requests mit der Ansprache "Hallo, wie ihre werke?" hereinfällst, wirst du nur so mit Dateien bombardiert, die er dir per ICQ zuschickt. Dabei kann lediglich dein PC abstürzen
Nimmst du keine Dateien von düsteren Quellen an bzw. klickst deren Links, kann dir in dem Aspekt nichts, aber auch rein gar nichts passieren.

Es gab schon genug Malware, die dein Outlook zum Spam-Bot macht und Virenlinks an deine gesamte Bekanntenliste schickt. Das gibt es natürlich auch in ICQ.

Zitat von Floxch

Hallo Leute,
habe eben über ICQ folgende Nachricht bekommen "Check this:
http://1864.***.com/news/4296/". Das sieht meiner Meinung nach sehr nach einem Virus aus!...

wenn du diesen verdacht zukünftig noch einmal hast, dann editieren den link bitte entsprechend

GUA