hallo freunde!
hab da mal ne frage: also folgendes ist mir passiert:

hatte mailkontakt mit einer privatperson. diese sagte mir dann mehrmals mündlich ob ich nicht mal meinen rechner auf viren o.ä. checken wollte. selbige war sogar der meinung das ich ihr einen virus per mail geschickt hätte. ...ne weile später hab ich den namen und ort der person bei google eingegeben und als die suchergebnis-seite öffnete, kam von antivir ne warnmeldung das ich mir einen trojaner ähnlich phishing-mail volksfraud.....[?] eingefangen hätte. habe die suchwörter dutzendmale eingegeben und jedesmal die gleiche warnmeldung. das war tagelang so. hab der betreffenden person dann eine mail geschickt und sie darüber informiert. plötzlich gab es bei dem gleichen suchvorgang keine warnmeldung mehr.

meine frage ist (leider hab ich null ahnung von viren etc.) :

ist das alles nur zufall oder muss ich davon ausgehen das mir diese besagte person einen trojaner mal so zum spass auf den rechner geschickt hat?

danke vorab für eure hilfe!

Hallo,

ich befasse mich gerade auch mehr mit dem Thema Viren (aus Interesse) daher möchte ich mal etwas dazu sagen.

In der Regel kann man dir nicht einfach so einen Virus auf deinen Rechner installieren. Hat dir diese Person Mail mit Anhang geschickt, den du geöffnet hast?

VG
jey

hallo jey!

ja, es gab mehrmals anhänge die ich öffnete. einmal ein foto und einmal ein behördliches pdf. nun hab ich gehört das viren in diesen anhängen versteckt sein können. es kam aber auch ne mail die keinen inhalt hatte; es soll ja unsichtbare button geben die einen virus enthalten und dieser wird aktiviert wenn man mit der maus draufkommt.

was mich überraschte war eben die tatsache das bei denn google ergebnissen der virus gemeldet wurde. (eingabe von: vorname nachname arbeitsort)

hatte überlegt ob es wohl möglich ist, das die person einen virus kreiert hat der dem sender benachrichtigt, wenn ich nach der person bei google suche. klingt etwas phantastisch, aber ich kann es mir nicht anders erklären .

grüße

was denn?, hat hier noch niemand vom kumpel nen trojaner bekommen? hab gelesen das man mit optixpro auf nem anderen rechner rumwursteln kann. da braucht man die ip. die gibs ja in der mail oder? ähm, die ändert sich doch nach jedem neustart oder?

Zitat von raketentoni

was denn?, hat hier noch niemand vom kumpel nen trojaner bekommen?

Massig, ich bin aber so eine fiese Nummer, dass ich die dann nicht installiere.

hab gelesen das man mit optixpro auf nem anderen rechner rumwursteln kann. da braucht man die ip. die gibs ja in der mail oder? ähm, die ändert sich doch nach jedem neustart oder?

Deshalb baut auch der Server die Verbindung auf. Der wiederum erfährt die benötigte IP von Diensten wie Noip.

Ich habe gottseidank keine Kumpel, die mir Trojaner schicken, sie wären auch die längste Zeit meine Kumpel gewesen.

Wenn Du einen Router nutzt, dann kann keiner etwas mit Optix Pro anfangen, Du müßtest dafür nämlich einige Ports "forwarden", nur dann ginge es.

Wenn Du Dir die Dateiendungen anzeigen läßt, kann man keinen Server in einem Bild verstecken, dann sähe nämlich ich_nackt.jpg auf einmal so aus: ich_nackt.jpg.exe, oder aus behörden.pdf wird auf einmal behörden.pdf.exe

Es fliegt normalerweise nichts auf einen PC der upgedatet ist und wo der Besitzer nicht alles anklickt, was nicht schnell genug weg ist.

@KarlKarl
Optix Pro ist noch ein "altes" RAT, nur eine direkte Verbindung ist möglich, eine reverse Verbindung war damals noch nicht möglich.

okay,
also .exe = gleich fieses programm.

wie lässt sich die AV warnmeldung bei den google suchergebnissen erklären?

xxxxxxxxxx

Alles klar, jetzt wissen wir auch warum der Rechner platt ist

C:\WINDOWS\system32\LocalService\277.crack.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\277.crack.zip.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\278.keygen.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\278.keygen.zip.kw d (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\279.serial.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\279.serial.zip.kw d (Worm.Archive) -> Quarantined and deleted successfully.

Hier gehts weiter

xxxxxxxxxx

Zitat von KarlKarl

Alles klar, jetzt wissen wir auch warum der Rechner platt ist

Hier gehts weiter

ohjeh! sonst kein anderer weg möglich?

Abwarten ob jemand vorbei kommt, der Bock hat. Ich nicht und ich kenne eigentlich auch niemanden, der das hat.

Man nehme einen Wurm, Trojaner usw., benenne in in keygen.exe um und kann sich sicher sein, dass verdammt viele Leute sich das Teil installieren. Das lohnt sich nicht, sich darum zu kümmern, da wird die nächste Seuche meistens eingeschleppt, wenn die letzte noch nicht einmal weg ist.

Lassen wir mal den Moral- und Legal-Aspekte beiseite, sollten dennoch Leute, die ihr System mit solchen Programmen aufbauen, einfach wissen, wie sie es eben mal neu installieren.

Zitat von KarlKarl

Abwarten ob jemand vorbei kommt, der Bock hat. Ich nicht und ich kenne eigentlich auch niemanden, der das hat.

Man nehme einen Wurm, Trojaner usw., benenne in in keygen.exe um und kann sich sicher sein, dass verdammt viele Leute sich das Teil installieren. Das lohnt sich nicht, sich darum zu kümmern, da wird die nächste Seuche meistens eingeschleppt, wenn die letzte noch nicht einmal weg ist.

Lassen wir mal den Moral- und Legal-Aspekte beiseite, sollten dennoch Leute, die ihr System mit solchen Programmen aufbauen, einfach wissen, wie sie es eben mal neu installieren.

na das ja mal nen böser watscher.

weiter unten steht das ich null ahnung von dem zeugs hab und hatte div. andere fragen gestellt. kam aber keine antwort. bloßstellen kann ich mich an anderer stelle selbst.
kann mich ja als "kleine_prinzessin18" oder scharfes_stück23" hier anmelden; dann gibs ganz sicher hilfe.

werd mich mal an eine depressionsfreies forum wenden.

wer mit Cracks spielt, sollte damit umgehen können und nicht die Hilfsbereitschaft anderer Mitglieder ausnutzen/einfordern, die ja ihre Freizeit hier verwenden, um Deine von Dir einzukalkulierende Infektion zu beseitigen, sorry.

Meinst Du wirklich hier fällt noch einer auf sachen wie knackiger_arsch16 rein? Allenfalls Neulinge, aber das sind die, die eher weniger Erfahrung haben.

@Heike

Meinst Du wirklich hier fällt noch einer auf sachen wie knackiger_arsch16 rein?

Musstest du meinen zweitnick verraten? *schnief und wein* xD

@raketentoni Ich stimme den beiden Vorgängern zu. Das nutzen eines Keygens kennt jeder, aber wenn man sie darauf hinweist die Kiste neuzuinstallieren, dann werdense pampig, wie man an Dir sieht. Das ist fahrlässig was du getan hast. Wundere dich also jetzt nicht über die Konsequenz, diese zieht man nunmal aus seinem Handeln und Tun.