Was macht a0190313376667.gif.exe
 

Guten Tag!

nur spärliche Infos in:

Google
und in
Google Groups

Bitte um / danke für Hinweise

Gruss
Josef

@b-717

lasse diese datei hier online überprüfen
http://virusscan.jotti.org/de/

und poste das ergebnis
chaosman

Hi,

ich habe eine eMail mit Link vvv.postcards4u.com/?a0190313376667 (www statt vvv) zu angeblicher Postkarte erhalten und den Link leider angeklickt. Beim sich öffnenden Firefox hatte ich nicht das Gefühl eines Datei-Downloads. Ich führte darauf hin aber einen Virenscan und einen Dialerscan durch, ohne was zu finden.

Absichtlich möchte ich das Zeug nun nicht downloaden wg. Dialergefahr (z.B.). Aber es könnte ja sein, dass diese .exe hier schon jemand kennt.


Gruss
Josef

Hallo,

ich habe nun doch
hxxp://purple-patch.net/a0190313376667.gif.exe
downloaded.

http://virusscan.jotti.org/de/ meldet:

Datei: a0190313376667.gif.exe
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
UPX

AntiVir
BDS/Zapchast.P gefunden

ArcaVir
Keine Viren gefunden

Avast
Keine Viren gefunden

AVG Antivirus
Keine Viren gefunden

BitDefender
Trojan.Zapchas.F, Trojan.Ircflood.C gefunden

ClamAV
Keine Viren gefunden

Dr.Web
IRC.Flood gefunden

F-Prot Antivirus
BAT/Zapchast.S gefunden

Fortinet
Keine Viren gefunden

Kaspersky Anti-Virus
Backdoor.Win32.mIRC-based gefunden

NOD32
IRC/Cloner.AS gefunden

Norman Virus Control
Keine Viren gefunden

UNA
Keine Viren gefunden

VBA32
Backdoor.IRC.Zapchast gefunden


Mein offline G-Data "PowerAntiVirus" (PAV) meldet:
Backdoor.Win32.mIRC-based

Gruss
Josef

Hallo,

es sollte doch aus mehreren Gründen ersichtlich sein, daß es sich hier explizit um Malware handelte! Das Runterladen und das eventuelle Ausführen der Datei war/ist schwachsinnig.

• Doppelte Dateinamenerweiterung, wie gif.exe, jpg.scr usw. Ausführbare Datei die sich als 'harmloses Bild' tarnt.

• Keine Infos bei Google über diese Datei. Auch ein Anzeichen, daß diese Datei nicht koscher ist.

Info zu Troj/Zapchas:
http://www.sophos.de/virusinfo/analy...jzapchasi.html

Erstelle mit Hilfe dieser bebilderten Anleitung ein HiJackThis Log-File und poste es.
Beachte die Hinweise!

Hi,

ich habe die Datei downloaded, um sie untersuchen und das Untersuchungs-Ergebnis mitteilen zu können. So "schwachsinnig", die Datei auszuführen, war ich nicht, trotz meiner friedhofs-verdächtigen 56 Jahre.

Gruss
Josef