[HaBo]

LPIG

Mir wurde heute eine, wohl Viren versäuchte Seite von einem alten Freund aus meiner ICQ liste geschickt.
Das habe ich bemerkt, das sofort mein Virenprogramm ansprung, dazu wollte Firefox noch die erlaubniss einen download zu starten, den ich natürlich nicht zugelassen habe.

Nun würde mich aber sehr interessieren, was für ein Virus genau Avira dort geblockt hat.


Wäre es möglich mir die Datei runterzuladen und mir die Quelldatei des Viruses anzuschauen, ohne das ich dem Virus rechte gebe, damit der auf mienen Computer zugreifen kann?

Er meint es wäre ein Wurm, der allen bei ICQ in 5 minuten abschnitten die selbe Nachricht schreibt, was ich für blödsinn halte, oder würde so etwas möglich sein?


lg

LPIG


ps.
hier ist die besagte Seite
ACHTUNG VIRUS

--- edit lightsaver ---
Habe mal den Link soweit zensiert, dass man diesen bewusst im Browser eingeben muss und nicht einfach anklicken kann

thodt

Du könntest die Datei z.B. mit einer Live CD herunterladen und genauer untersuchen oder sie bei einem Antivirensoftware Hersteller hochladen -> http://www.kaspersky.com/de/virusscanner
Den Link würde ich aber aus deinem Post entfernen

Serow

Hi,

was viele Leute immer vergessen: Virtuelle Maschinen sind für sowas optimal! Die scheinen immer außen vor zu sein ^^

cu
serow

LPIG

ok, vielen dank für eure antworten, ich werde es mir dann einmal anschauen.

Allerdings springt schon beim aufrufen ser seite das virenprogramm an, wie kann ich feststellen um welche datei es sich da handelt?

lg

beavisbee

du installierst dir ein Windows in einer virtuellen Maschine (z.B. VirtualBox), dort drin installierst du bewusst KEIN Antiviren-Prog und dann öffnest du dort den Link und lässt das Prog herunterladen.

aber wenn ich gerade den Link versuche zu öffnen, dann kommt da nur "404 - not found"...

LPIG

ja gestern ging die seite noch, müsste man erst mal die seite so joinen ohne den jpg kram dahinter

vielen dank für eure hilfen aber


lg


LPIG

Dresko

Die Seite kann wahrscheinlich nix dafür.
Die ist schlecht programmiert und hat mindestens eine File-Inclusion-Schwachstelle. Hab den Betreiber mal über diese Lücke informiert und dass sie evtl. schon ausgenutzt wurde.

Wenn du die Malware untersuchen willst, kann ich dir noch Process Monitor und diese Einführung ans Herz legen.

Und ja, es gab vor einiger Zeit auch eine regelrechte Welle von ICQ- und MSN-Würmer, die Spamlinks in Nachrichten an Leute aus der Kontaktliste geschickt haben, um sie bei einem Klick auf den Link zu infizieren.
Die Betroffenen, die infiziert waren, haben von den Spam-Nachrichten auch nichts gesehen oder gemerkt.

Siehe hier:
http://www.kaspersky.com/de/news?id=3628571
http://www.viruslist.com/de/analysis?pubid=200883618

__________________
Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots. So far, the Universe is winning.
- Rick Cook -