Der Trojaner/Schädling verschickt selbständig die Message (siehe Code)

check this
h**p://****.seruijingandeshijinpos.com/1/7339/
         

http://www.viruslist.com/de/search?VN=Email-Worm.Win32.Warezov.et

was sagt ihr dazu, einige kollegen von mir haben den link geöffnet ...
(link zensiert - anstelle der **** stehen eigentlich 4 zahlen )

Möchtest Du darüber diskutieren oder hast das falsche Forum erwischt?

jo ich möchte darüber diskutieren, will eure meinung wissen, aber auch warnen ...

Zitat von riC

was sagt ihr dazu, einige kollegen von mir haben den link geöffnet ...
(link zensiert - anstelle der **** stehen eigentlich 4 zahlen )

Klicken, ohne nachzudenken.

Zitat von cad

Klicken, ohne nachzudenken...

leider mehren sich die anfragen auf dem board, die das gleiche problem wie der to haben

GUA

Zitat von GUA

leider mehren sich die anfragen auf dem board, die das gleiche problem wie der to haben

GUA

Deswegen habe ich nachgefragt

Zitat von cad

Möchtest Du darüber diskutieren oder hast das falsche Forum erwischt?

Gruß cad

Zitat von GUA

leider mehren sich die anfragen auf dem board, die das gleiche problem wie der to haben

GUA

mmh ich hab des problem ja net ...

Zitat von riC

mmh ich hab des problem ja net ...

Tja, das wird bestimmt 'ne interessante Diskussion.

Gruß
Yopie

tja..was nur wenn man so nen link nicht anklickt und der link in meinem namen versendet wird...ich geh vorsichtshalber in deckung, falls diese aussage eurer meinung nach <<sinnlos>> sein sollte .. nur wie soll ich mir das ding ohne link-anklicken zugezogen haben?! http://www.trojaner-board.de/22799-icq-graue-blume.html

Zitat von riC

was sagt ihr dazu, einige kollegen von mir haben den link geöffnet ...

Was soll man dazu groß sagen, außer dass betroffene System neu aufgesetzt werden sollten...

 File:  	 picture.pif
Status: 	INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5 	46cb99fbb8844d0010e2f6d05866cf05
Packers detected: 	PE_PATCH.UPX, UPX

Scanner results
AntiVir 	Found WORM/Stration.Gen
ArcaVir 	Found Worm.Warezov.Fh
Avast 	Found Win32:Warezov-ACI
AVG Antivirus 	Found I-Worm/Stration.BLG
BitDefender 	Found DeepScan:Generic.Stration.0273CA93
ClamAV 	Found nothing
Dr.Web 	Found Win32.HLLM.Limar
F-Prot Antivirus 	Found W32/Warezov.gen4
F-Secure Anti-Virus 	Found nothing
Fortinet 	Found W32/Stration.ET@mm
Kaspersky Anti-Virus 	Found Email-Worm.Win32.Warezov.et
NOD32 	Found Win32/Stration.TX
Norman Virus Control 	Found Sandbox: W32/Malware; 
[ General information ]

* Decompressing UPX.
* Creating several executable files on hard-drive.
* File length: 64512 bytes.

[ Changes to filesystem ]
* Creates file C:\windows\system32\mspradme.exe.
* Creates file C:\WINDOWS\SYSTEM32\vb5dmspo.dll.
* Creates file C:\WINDOWS\SYSTEM32\rdpwmsjt.exe.
* Creates file C:\WINDOWS\SYSTEM32\mcd3mscm.dll.
* Creates file C:\WINDOWS\SYSTEM32\e1.dll.

[ Changes to registry ]
* Creates value "mspradme"="c:\windows\system32\mspradme.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\Run".

[ Changes to system settings ]
* Creates WindowsHook monitoring cbt activity.

[ Process/window information ]
* Creates an event called ZAAllowEvent.
* Creates an event called SGAllowEvent.
* Creates an event called NISAllowEvent.
* Creates an event called OPAllowEvent.
* Creates an event called MAAllowEvent2.
* Attempts to access service "vsmon".
* Creates an event called ActiveZA.
* Attempts to access service "SmcService".
* Creates an event called ActiveSG.
* Attempts to access service "wscsvc".
* Attempts to access service "SharedAccess".
* Attempts to access service "Symantec Core LC".
* Creates an event called ActiveNIS.
* Attempts to access service "OutpostFirewall".
* Creates an event called ActiveOP.
* Attempts to access service "MpfService".
* Creates an event called ActiveMA.
* Attempts to access service "WinRoute".
* Will automatically restart after boot (I'll be back...).
* Enumerates running processes.
* Modifies other process memory.
* Creates a remote thread.

VirusBuster 	Found Trojan.Opnis.Gen.29
VBA32 	Found MalwareScope.Worm.Warezov.1
         

Vorbeugung: Gesunder Menschenverstand.

Übrigens: Standardmäßig wird die Dateiendung "pif" unter Windows (nur XP?) nicht angezeigt, selbst wenn im Explorer die Einstellung "Erweiterungen bei bekannten Dateitypen ausblenden" deaktiviert wurde. Abhilfe: In der Registry unter HKEY_CLASSES_ROOT\piffile den Eintrag NeverShowExt löschen.