Trojaner oder Malware in AVI File ?
 

Hallo

in unserem Gildenwebforum gab es gestern ein Posting und Private Messages an die Admins mit einer URL die auf ein AVI File auf Rapidshare führte.

Da die Postings ziemlicher Unfug waren, vermute ich hier den Versuch Malware unterzuschieben. Leider konnte ich wenig in Google zu finden ausser ein Winamp AVI Exploit aber dazu auch nicht wirklich viel.

Ist euch da etwas bekannt. Es schien auch wirklich ein AVI File zu sein allerdings ein defektes, was natürlich den Verdacht noch verstärkt dass es was übles ist.

-------- Schnipp

Hi einer aus deiner gilde hat mir dieses geile video geschickt und gesagt das du das im rl bist stimmt das?? wenn ja looooooooooool wie machst du das^^ ich will auch sowas können bist mein vorbild Smile

hXXp://rapidshare.com/files/37923565/WoWFreak.avi

mfg vaLic

-------- Schnapp

Jemand ne Idee ?

Tja, hast du dir den gesamten Namen vorher angeschaut? War da nicht noch eine andere Endung wie z.B. .avi.exe?

:teufel3:

nein hat nur die Endung avi file ... und Winamp wills öffnen

in der Dateiinfo steht

dateiversion 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
firma Microsoft Corporation
Interner Name Wextract
WEXTRACT.EXE

Win32 Cabinet Self-Extractor

Online Malware scan

wurde nicht fündig

Scheint sich doch um Malware zu handeln. Hatte ich in einem anderen Thread gelesen. Benutzt du Antivir? Damit scheint sich das Problem beheben zu lassen. Im abgesicherten Modus einen scan mit Antivir durchführen. Vorher die Systemwiederherstellung für alle Laufwerke deaktivieren.

Gruss :party:

hab ich versucht, ohne Meldung

hast du eventuell noch den Link zu dem Thread ?

Gruß

Ichwardort

Erstmal ne andere Frage. Hast du überhaupt Probleme mit deinem System?

Gruss :party:

ich selbst nicht ...

Gildenkollegen die die Datei heruntergeladen haben, klagen über lange bootzeiten, instabiles System und haben z.T. auch schon alles neu aufgesetzt ...

nur kann ich mir halt nicht erklären wie das mit einer als avi File benannten selbstextrahierenden Archiv Datei zusammenhängen soll

nur das der Typ ehrbare Absichten hatte ist auszuschliessen

ich würde ruhiger schlafen wenn ich wüsste was er da versucht hat unterzujubeln, denn ansonsten kann man nicht sicher sein obs nicht doch erfolgreich war

Gruß

Ichwardort