Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Neuer E-Mail-Wurm versendet Schadlinks an ganzes Adressbuch (https://www.trojaner-board.de/117557-neuer-e-mail-wurm-versendet-schadlinks-ganzes-adressbuch.html)

2xJoe 18.06.2012 18:19

Neuer E-Mail-Wurm versendet Schadlinks an ganzes Adressbuch
 
Hallo,

dies soll eine Art Sammel-Thread für den "Yahoo-Wurm", der nicht nur Yahoo-Accounts betrifft, werden.
Es gibt hier auf dem Board ja schon diverse Threads, die alle das selbe Problem beschreiben.

Durch anklicken eines infizierten Links versendet sich der Wurm an das gesamte Adressbuch. Ich kenne bisher nur befallene Accounts @yahoo.de und @aim.com.
Links (mit $$ vor anklicken geschützt:):
Yahoo:
Code:

hxxp://$sh4kin$.com/wp-content/themes/dreamweave/googlemail.html
hxxp://$www.dysis.dreamhosters.$com/blog/wp-content/themes/mondo-zen-theme/googlemail.html
hxxp://$www.connorproctor.$com/wp-content/themes/sliding-door/googlemail.html
hxxp://$www.filmly.$com/wp-content/themes/undercon/googlemail.html
hxxp://$sugarsnowsakura.$com/blog/wp-content/themes/clean-home/googlemail.html
hxxp://$www.filterswept.$com/wp-content/themes/filterswept/googlemail.html
hxxp://$www.camaraespia.$org/wp-content/themes/hybrid/googlemail.html
hxxp://$townculture.$com/wp-content/themes/arras-theme/googlemail.html

AIM:
Code:

hxxp://$www.abercabins.$co.uk/wp-content/themes/primepress/googles.html?eos=ezs.jdg&sg=gng.gr&mhh=bolf
Bei Yahoo waren es einmal eine Taiwanesische IP und einmal eine Griechische, die sich Zugriff auf meine Konten verschafft haben (habe sie leider nicht mehr gespeichert).

Ein PC bei mir hat seit dem nen Hau, wobei noch nicht klar ist, ob es mit dem Mail-Wurm zusammenhängt (Siehehier)

Laut diesem Thread sind auch web.de Accounts betroffen.

Noch ein Schadlink: hxxp://www.caike.co/wp-content/themes/twentyeleven/googlemail.html

2xJoe 20.06.2012 07:28

So, diesmal von Hotmail: hxxp://feltolt.zxq.net/httpuptoxxap-2.php?tonisubpage293


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:12 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131