[HaBo]

Imrahil · 27.08.06, 15:58

Von der Seite steambeta.com wird unter dem Vorwand der Verbreitung von Steam V2.0 ein Virus verbreitet.
Backdoor.Win32.Rbot.bho

Code:

Request: steambeta.com
whois server for *.com is whois.crsnic.net ...
connected to whois.crsnic.net [199.7.50.74:43] ... 
connected to whois.rrpproxy.net [212.227.111.34:43] ... 
[...]
DOMAIN: STEAMBETA.COM

RSP: united-domains AG
URL: http://www.united-domains.de/

created-date: 2006-08-27
updated-date: 2006-08-27
registration-expiration-date: 2007-08-27

MfG Imrahil

[starfoxx] · 27.08.06, 16:47

kein fehlalarm? quelle?
ich hab auch ab und an probleme, beispielsweise mit dem Bulletproof FTP Server...

Anzeige

- Anzeige -

SUID:root · 27.08.06, 17:40

Hallo Imrahil,

welchen AV hast du denn verwendet?

root

Inliferty · 27.08.06, 20:02

Das gleiche gilt für die Site steamnews.org (-> Ebenfalls ein Virus)

Die offizielle echte Seite lautet steampowered.com

Chris_XY · 28.08.06, 00:14

die virenmeldung kommt von mir, hat mir mein kaspersky gemeldet.
hier, bitte:

SUID:root · 28.08.06, 13:10

Danke Chris_XY.
Kann das sonst nioch jemand mit einem anderen Scanner verifizieren (zwecks Fehlalarm ausschließen); habe gerade leider keinen Scanner am laufen.

root

Sn[a]ke · 28.08.06, 14:06

Die Domain wurde schon gesperrt, also wars das wohl auch vorerst mal mit der Seite

Zitat:

Diese Domain wurde gesperrt...

ging ja recht schnell

Anzeige

- Anzeige -

28.08.06, 00:14	#5 (permalink)
Chris_XY Registriert seit: 01.07.05 Likes: 3	die virenmeldung kommt von mir, hat mir mein kaspersky gemeldet. hier, bitte: __________________ The only true thing about religion is that it's false.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

27.08.06, 16:47	#2 (permalink)
[starfoxx] Senior Member Registriert seit: 18.09.05 Likes: 0	kein fehlalarm? quelle? ich hab auch ab und an probleme, beispielsweise mit dem Bulletproof FTP Server...

27.08.06, 17:40	#3 (permalink)
SUID:root Member of Honour Registriert seit: 04.09.04 Likes: 0	Hallo Imrahil, welchen AV hast du denn verwendet? root

27.08.06, 20:02	#4 (permalink)
Inliferty Registriert seit: 05.10.05 Likes: 5	Das gleiche gilt für die Site steamnews.org (-> Ebenfalls ein Virus) Die offizielle echte Seite lautet steampowered.com

28.08.06, 13:10	#6 (permalink)
SUID:root Member of Honour Registriert seit: 04.09.04 Likes: 0	Danke Chris_XY. Kann das sonst nioch jemand mit einem anderen Scanner verifizieren (zwecks Fehlalarm ausschließen); habe gerade leider keinen Scanner am laufen. root

[HaBo]

steambeta.com | Virusverbreiter