Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Neuer MSN-Virus?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 16.08.2007, 23:44   #1
Minksi
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Ich habe heute von einer aus meiner Kontaktliste eine Nachricht bekommen mit folgendem Inhalt:

Zitat:
In diesem Link http://www.list-check.com wirst du alles über deine Kontakte erfahren. Schau sie an und gib sie an deine Kontakte weiter.
Da ich nun vor einiger Zeit auch Bekanntschaft mit dem "Meine heißen Fotos"-Virus gemacht habe, bin ich vorsichtig geworden und hab sie erstmal angeschrieben und gefragt, ob die Nachricht von ihr kommt.
Sie sagt:"Nein - der verschickt sich automatisch weiter!"

Jetzt trau ich mich natürlich auch nicht, den Link anzuklicken ... und kann euch somit auch nicht sagen, sondern nur fragen, ob das ein neuer Virus ist.
Weiß da einer von euch mehr?

Wenn man bei google den kompletten Link ohne http eingibt, spuckt er zwei Ergebnisse aus, die ich aber nicht lesen kann, da ich die Sprache nicht beherrsche.

Und neulich hab ich ne website gefunden, wo mein Virenscanner sofort angeschlagen hat - deshalb bin ich wegen der Linkseite auch vorsichtig ... (sowas hatte ich schon zweimal und einmal den MSN-Virus/Wurm).

Freue mich auf jemanden, der mutig ist und mir sagen kann, was dahinter steckt.

Gruß Minksi

Alt 16.08.2007, 23:55   #2
myrtille
/// TB-Ausbilder
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Hi,

na dann bin ich mal so mutig.

Dir kann in solchen Fällen nur relativ wenig passieren, solange du einen sicheren Browser benutzt (im Allgemeinen alles außer dem IE ) und keine Dateien ausführst. Wenn die Seite also versuchen würde, dich zur Installation eines Programms zu bewegen und du das auch akzeptierst.

Auf der Seite steht folgendes in den Nutzungsbedingungen:
Zitat:
This legal notice regulates the services provided by ScanMessenger.com and its network of websites and that it makes available for Internet users.

ScanMessenger.com will not be responsible for the incorrect, innapropriate or illegal use of and the lack of veracity, integrity, updating and accuracy of the information that its Internet pages contain or the results provided by them.

The contents of the site don't bind ScanMessenger.com or constitute opinions or advice of any kind whatsoever, since it is merely a service offered with entertainment purposes.

ScanMessenger.com will NEVER store the email addresses or passwords entered in its Scanning system and will not offer information about the users of its services to third parties without their previous consent.


If ScanMessenger considers it necessary, it will use different means to advertise the site, sending from the users' account an only automatic message to their online contacts promoting the website.


This will be done ONLY if the user accepts this terms and conditions, automatically without storing passwords or emails since it is done during the Messenger scanning process.

ScanMessenger does NOT perform "Pishing" and does NOT store passwords or emails. It is not legally or otherwise related to Microsoft Corporation, MSN Messenger, Hotmail, Hotmail Live Messenger or corporate webs owned by Microsoft.

If any person considers that ScanMessenger violates any current regulations, provision or norm, please CONTACT ScanMessenger.com before taking any measures that may harm the site.

By using the services offered by ScanMessenger, the user accepts this Terms and Conditions.
Hervorhebung von mir.

Wenn man also dieses Programm benutzt, dann akzeptiert man automatisch, dass das Programm vom eigenen Account aus Werbung an die Kontakte der Freundesliste verschickt. Genau diese Werbung dürftest du bekommen haben.
Was passiert, wenn man dort tatsächlich seine Emailadresse eingibt habe ich jedoch nicht überprüft.

lg myrtille

EDIT:
Das sehe ich grad erst, sie ändern auch deinen Nick:
Zitat:
Will I see any changes in my account?

After checking your contact list, your nick will be changed to “Scan Messenger : Finde einfach heraus, ob jemand dich vom Messenger gelöscht hat, ohne dass du es gemerkt hast <-- Find out who deleted you from the MSN without noticing it” . This happens only ONCE and you will be able to change your nick back whenever you want, in the same way you usually change it.

Why does your nick change? As a way to promote the site and let as many people as possible know about the service ScanMessenger offers.
BTW, weil ich es vorher nicht gesagt habe: Das Programm will dir zeigen, welche Leute auf deiner Freundesliste, dich geblockt haben, auf wessen Freundesliste du nicht mehr bist etc.
__________________


Alt 17.08.2007, 00:05   #3
Minksi
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Hi!
Super - ein Mutiger *gg*

Okay - ich nutze schon lange den FF - bin somit auf der sichereren Seite.

Meine Bekannte - und ich hab gerade extra Rücksprache mit ihr gehalten, meinte, sie habe den Link zugeschickt bekommen, ihn aber nciht angeklickt.
Dennoch verteilt er sich über ihre Kontaktliste beim MSN weiter.
Wie kann das sein?

Gruß Minksi
__________________

Alt 17.08.2007, 00:14   #4
myrtille
/// TB-Ausbilder
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Zitat:
Zitat von Minksi Beitrag anzeigen
ein Mutiger
fast...

@topic
Naja zu deiner Freundin kann ich jetzt nicht mehr viel sagen. Entweder sie lügt, oder die Webseite lügt.

Laut Webseite wird der Link schließlich nur weiterverschickt, wenn man die Nutzungsbedingungen akzeptiert.
Einzige Alternative, die ich mir noch vorstellen kann, ist, dass dieser Satz
Zitat:
This will be done ONLY if the user accepts this terms and conditions, automatically without storing passwords or emails since it is done during the Messenger scanning process.
wörtlich zu nehmen ist und jeder, der die Nachricht erhält automatisch seine Mitgliederliste gescannt bekommt, damit die NUB akzeptiert und den Link weiterversendet.
Dann müsstest du das demnächst auch tun...

lg myrtille

Alt 17.08.2007, 00:31   #5
Minksi
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Also sie ist im Prinzip genauso vorsichtig geworden, wie ich. Sie hatte den anderen Virus/Wurm nämlich auch drauf *gg*

Dann bin ich doch wirklich mal gespannt, wer den Link von mir bekommt ... und ob überhaupt.

Wenn ich eine Rückmeldung bekommen sollte, melde ich mich nochmal, denn ich hab den Link definitiv NICHT angeklickt!

Und sorry für das "r"

Gruß Minksi


Alt 17.08.2007, 00:39   #6
myrtille
/// TB-Ausbilder
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Würde mich auf jedenfall auch interessieren. Wäre also cool wenn du dich dann nochmal meldest

Das ein Weiterverschicken der Werbung technisch möglich ist, dürfte spätestens seit dem MSN-Würmern klar sein.
Die Legalität ist dann wieder eine andere Sache.

Ich schreib den Leuten mal, dass ich den Link von jemandem bekommen habe, der den service nicht benutzt hat, mal schauen was sie antworten.

lg myrtille

Alt 17.08.2007, 06:52   #7
KarlKarl
/// Helfer-Team
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Hi,

also ich finde das ziemlich verrückt, seine Messenger-Zugangsdaten in irgendeine Webseite einzugeben und darauf zu hoffen, dass den Freunden dann keine Nacktbilder angeboten werden, die sich als sonstwas entpuppen.

Und das hier fördert das Vertrauen auch nicht gerade:
Code:
ATTFilter
WHOIS - list-check.com

Registrar:     GODADDY.COM, INC.
Status:        clientRenewProhibited
Dates:         Created 10-aug-2007   Updated 10-aug-2007  Expires 10-aug-2008
DNS Servers:   NS53.DOMAINCONTROL.COM  NS54.DOMAINCONTROL.COM
         
Code:
ATTFilter
WHOIS - scanmessenger.com

Registrar:     GODADDY.COM, INC.
Status:        clientRenewProhibited
Dates:         Created 20-jun-2007   Updated 20-jun-2007  Expires 20-jun-2008
DNS Servers:   NS55.DOMAINCONTROL.COM  NS56.DOMAINCONTROL.COM
         
Gruß, Karl

Alt 17.08.2007, 11:53   #8
Minksi
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Ich hab heute morgen von einer anderen aus meiner Liste, was bekommen ...

Diesmal anderer Wortlaut, aber dasselbe:

Zitat:
FUm zu sehen, ob dich jemand aus MSN gelöscht hat: http://www.messenger-contact.com
Der Tippfehler steht auch mit drin - habs einfach so kopiert.

Sie meinte jetzt, sie habe das angeklickt. Nun verschickt sich das automatisch weiter (scheinbar).

Die andere (s.o.) hat es aber nicht angeklickt und trotzdem verschickt es sich ... ich hatte meinen PC noch nicht aus. Vielleicht macht er es erst nach nem Neustart - wer weiß?

Gruß Minksi

Alt 17.08.2007, 13:14   #9
myrtille
/// TB-Ausbilder
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Ich habe bisher noch keine Antwort bekommen, die Seite ist ursprünglich spanisch und mir ist nicht ganz klar, ob sie englisch überhaupt verstehen. Daher ist das mit der Antwort nicht so sicher.

Komplett legal dürfte die Seite jedenfalls nicht sein, es müsste zumindest ein Impressum mit dem Namen des Webseitenbetreibers und ner Email von ihm geben, sodass man die Person direkt anschreiben kann.

lg myrtille

EDIT:
In den spanischen NUB (die wohl das Original sind, das in andere Sprachen übersetzt wurde ) steht übrigens, dass diese Nachricht einmalig während des Scans versandt wird.

Geändert von myrtille (17.08.2007 um 13:19 Uhr)

Alt 17.08.2007, 13:42   #10
Minksi
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Einmalig? Glaub ich nicht *gg*

ICh hab eben von der Bekannten, die ich als erstes gemeint hatte, wieder sowas bekommen.
Wie gesagt, sie hat den Link nicht angeklickt.

Wortlaut diesmal:

Zitat:
Schau dir diese http://www.listingmessenger.biz, und du wirst sehen, wer dich aus MSN gelöscht oder blockiert hat
Gruß Minksi

Alt 17.08.2007, 20:57   #11
KarlKarl
/// Helfer-Team
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Zitat:
WHOIS - listingmessenger.biz

Domain Name: LISTINGMESSENGER.BIZ
Domain ID: D19511385-BIZ
Sponsoring Registrar: GO DADDY SOFTWARE, INC.
Sponsoring Registrar IANA ID: 146
Domain Status: clientDeleteProhibited
Domain Status: clientRenewProhibited
Domain Status: clientTransferProhibited
Domain Status: clientUpdateProhibited
Registrant ID: GODA-036021553
Registrant Name: Registration Private
Registrant Organization: Domains by Proxy, Inc.
Registrant Address1: DomainsByProxy.com
Registrant Address2: 15111 N. Hayden Rd., Ste 160, PMB 353
Registrant City: Scottsdale
Registrant State/Province: Arizona
Das ist eine sehr anonyme Registrierung. Dazu die Vielzahl der Domains, über die die arbeiten, und die dennoch alle auf denselben Server zeigen (nur der Frame mit dem eigentlichen Inhalt liegt woanders), da steckt nichts gutes dahinter. Das Optimum wäre wohl noch ein Sicherheitsforscher, der wissen möchte, wie leichtfertig Leute ihre Passwörter in verdächtige Webseiten eingeben und wie gut/schlecht die Passwörter sind.

Auch wenn es bisher nicht danach aussieht, als ob Würmer oder Backdoors verschickt werden, ist das ganze eine neue Form des Kettenbriefs, hat auch Charakteristiken eines Wurms, der Menschen die Arbeit machen lässt. Die Emails lassen sich für Spam nutzen.

Wer bereits darauf reingefallen ist, sollte umgehend sein Passwort ändern. Vielleicht warten die ja nur noch darauf, ein paar Millionen Passwörter mehr in ihrer Datenbank zu haben, um dann einen richtig großen Schlag zu führen.

Geändert von KarlKarl (17.08.2007 um 21:07 Uhr)

Alt 17.08.2007, 22:02   #12
Minksi
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Ach ihr seid ja klasse!
Steckt also doch mehr dahinter, als zuerst vermutet.

Naja - ich hab meine Bekannte schon gewarnt.

Danke und lieben Gruß
Minksi

Alt 17.08.2007, 23:15   #13
KarlKarl
/// Helfer-Team
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Halt, ich kann nicht sicher sagen, dass da mehr dahintersteckt. Aber es stinkt und ist sehr verdächtig, es könnten sehr böse Sachen dahinter stecken. Von sowas lässt man die Finger, um auf der sicheren Seite zu sein.

Alt 14.10.2007, 03:33   #14
Biedronka
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Hallo!!!


nachdem man seine Daten auf der Webseite eingetragen hat und man sich nicht mehr einloggen kann für kurze zeit ist davon auszugehen das jemand sofort via webseite sich eingeloggt hat?? denn wenn man sich mit dem messenger anmelden will so bekommt man, sie haben sich woanders schon angemeldet.

bin dann auf die webseite habe ich mich ohne probs eingeloggt und habe umgehend mein pw geändert.

wie ist das jetzt zu sehen??

Alt 14.10.2007, 10:30   #15
KarlKarl
/// Helfer-Team
 
Neuer MSN-Virus? - Standard

Neuer MSN-Virus?



Hi,

ohne es ausprobiert zu haben, sieht es wohl so aus, dass nach Eingabe der Daten auf der Webseite die sich sofort mit deiner Identität angemeldet hat und ihr Werk getan hat. Wenn Du unterdessen dein Passwort geändert hast, können sie mit dem alten nichts mehr anfangen. Jetzt heißt es abwarten, wer dich von der Freundesliste streicht und/oder blockiert. Bei mir wäre das nach einer solchen Belästigung umgehend der Fall. Wer sein Passwort einfach so rausgibt hat von Sicherheit keine Ahnung und gehört deshalb nicht auf eine Freundesliste. Das wäre eine Freund, in dessem Namen auch wesentlich unangenehmere Sachen verschickt werden können, da ist blockieren sinnvoll.

Gruß, Karl

Antwort

Themen zu Neuer MSN-Virus?
automatisch, ergebnisse, folge, fotos, frage, fragen, google, heute, inhalt, komplette, link, liste, msn-virus, nachricht, natürlich, neuer, neuer virus, scan, scanner, sich automatisch, sofort, sprache, verschickt, virenscan, virenscanner, website



Ähnliche Themen: Neuer MSN-Virus?


  1. neuer gvu virus mit otl.text
    Log-Analyse und Auswertung - 26.01.2013 (6)
  2. Neuer Msn-virus~
    Plagegeister aller Art und deren Bekämpfung - 25.08.2010 (23)
  3. Vermutlich neuer ICQ Virus
    Plagegeister aller Art und deren Bekämpfung - 24.06.2010 (4)
  4. fla383.tmp neuer Virus ?
    Log-Analyse und Auswertung - 24.05.2010 (1)
  5. Neuer Grybird Virus??
    Plagegeister aller Art und deren Bekämpfung - 11.07.2009 (2)
  6. Neuer MSN - Virus HELP !
    Plagegeister aller Art und deren Bekämpfung - 08.08.2007 (3)
  7. neuer msn virus
    Mülltonne - 30.07.2007 (2)
  8. neuer icq virus
    Log-Analyse und Auswertung - 02.06.2007 (2)
  9. neuer virus?
    Plagegeister aller Art und deren Bekämpfung - 27.05.2005 (7)
  10. ein neuer virus?
    Plagegeister aller Art und deren Bekämpfung - 30.10.2004 (3)
  11. Neuer Virus?
    Plagegeister aller Art und deren Bekämpfung - 26.08.2004 (3)
  12. Neuer Virus, oder was ist da los?!?
    Plagegeister aller Art und deren Bekämpfung - 13.05.2004 (17)
  13. Neuer Virus?
    Plagegeister aller Art und deren Bekämpfung - 16.04.2004 (1)
  14. Neuer Virus?
    Plagegeister aller Art und deren Bekämpfung - 01.03.2004 (5)
  15. Neuer Virus
    Plagegeister aller Art und deren Bekämpfung - 19.01.2004 (2)
  16. neuer Virus freitag. 13. ??
    Plagegeister aller Art und deren Bekämpfung - 25.06.2003 (13)

Zum Thema Neuer MSN-Virus? - Ich habe heute von einer aus meiner Kontaktliste eine Nachricht bekommen mit folgendem Inhalt: Zitat: In diesem Link http://www.list-check.com wirst du alles über deine Kontakte erfahren. Schau sie an und - Neuer MSN-Virus?...
Archiv
Du betrachtest: Neuer MSN-Virus? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.