Thema: ICQ Virus scheinbar wieder da !!!

Moin Leute,
Ihr wisst ja sicherlich noch von vor ca. 3 - 4 Monaten, als noch die Links im ICQ herumgeschickt wurden, wie: "Check this:www.....................com" oder: "my birthday pics:www...............com" Bis jetzt war es ja wieder still geworden um die sache, doch scheinbar geht genau das wieder los !!!

Heute bekam ich im ICQ eine Miteilung von nem Freund der mir folgendes geschickt hat: "hot pictures ! look at: www...................com" (Link kann ich nicht nennen) ich denke, dass ganze geht nun wieder von vorne los, ich gieng nicht auf den Link, zumindest nicht mit meinem guten PC, ich holte also meinen alten verstaubten win 98 PC hervor, mit diesem gieng ich dann genau auf diese Website, weil ich neugierig war, was da wohl kommen würde, und siehe da, genau wie frühr war es eine .exe datei, die man Downloaden sollte !!!!!!!! Und daraufhin habe ich sofort meinen Freund angerufen, der mir den Link (angeblich) geschickt habe soll, als ich ihm das sagte, wusste er nicht, was ich meinte, den er war um diese Uhrzeit arbeiten !!! Ich fragte ihn, von wem er den Link geschickt bekommen hat, er sagte daraufhin von einer Unbekannten ICQ nummer, die nicht in seiner liste war, den namen wusste er leider nichtmehr, er sagte jedoch, die Nummer habe ihm nicht viel geschrieben, sie addete ihn nur, er nahm die jedoch nicht an, und dann bekam er den Link zugeschickt, wie gesagt, es stand kein Hi oder sowas in deren gleichen, es kam nur sofort das mit den hot pictures, er war natürlich neugierig, und hat dort sofort draufgeklickt, hat die .exe gedownt, nun wusste ich sofort, dass die .exe sich ja sofort installiert, und er somit den Virus hat !!! virenscanner usw haben bei ihm nichts gefunden !!! wir saßen 1 ganzen Nachmittag daran, etwas zu finden doch vergeblich. Der Virus wird denke ich alle Passwörter ausspionieren und somit auch ins ICQ kommen, und auch an alle Listenmitglieder geschickt !!! Und die symptome bei ihm waren genau so, wie sie vor 3 - 4 Monaten waren, der User ist nicht online, er kommt kurtz online, geht wieder offline, kommt wieder online, und dann schickt er den link, kurtz darauf ist er wieder offline !!! Genauso war es frühr ja auch !!! Blos scheinbar wird das ganze jetzt noch abgebrühter durchgeführt !!! Nun adden dich die Leute sogar noch !!! Nun wollte ich doch mal fragen, ob jemand von euch schon in der zwischenzeit wieder sowas ähnliches erlebt hat, oder ob das womöglich bei mir, bzw. meinem Freund wieder die ersten zwischenfälle sind......
Falls jemand schon was weis, welche Registeryeinträge werden den gemacht, den soviel ich bisjetzt weis, wird die .exe automatisch nach dem neustart wieder gestartet !!!
Ach ja, mein Freund sagte, als die .exe installiert war, bootete der PC neu !!!
Wisst ihr zufällig noch, was man in "Ausführen" eingeben muss, um die Logfiles durchzuschauen, mir ists entfallen
Ab dem Tag wo er die .exe installt hat, liefen 2 neue .exe Dateien mit, diese kann ich später noch nennen, er kann diese auch nicht durch den Taskmanager beenden !!!

Freue mich auf eure Antworten !!!

mfg CKYFreack

Deswegen nehme ich nie Leute an wo schon drin steht:
Please (...) to your list.
Wenn man im ICQ geaddet wird, steht ja da, der Name und die Nachricht. Viele schreiben ja nichts rein. Da steht dann: Bitte nehmen sie mich in ihrer Liste auf.
Ich gucke auch erst in sein Profil bevor ich einen annehme.
Danach frage ich gleich wo er meine Nummer her hat. Wenn ich neue Leute annehme, nehme ich sowieso nichts an wenn sie mir was schicken!
Und sowieso nicht wenn es in englisch ist!
Also müsste man auch ein bisschen selber aufpassen.
Man sollte nicht gleich auf jeden scheiß raufgehen den man geschickt kriegt!
Dann ist man selber schuld.

Gruß Wonder

Wonder

Deswegen nehme ich nie Leute an wo schon drin steht:
Please (...) to your list.
Wenn man im ICQ geaddet wird, steht ja da, der Name und die Nachricht. Viele schreiben ja nichts rein. Da steht dann: Bitte nehmen sie mich in ihrer Liste auf.
Ich gucke auch erst in sein Profil bevor ich einen annehme.
Danach frage ich gleich wo er meine Nummer her hat. Wenn ich neue Leute annehme, nehme ich sowieso nichts an wenn sie mir was schicken!
Und sowieso nicht wenn es in englisch ist!
Also müsste man auch ein bisschen selber aufpassen.
Man sollte nicht gleich auf jeden scheiß raufgehen den man geschickt kriegt!
Dann ist man selber schuld.

Gruß Wonder

Ja das musst mir ja nicht sagen, ich war ja nicht derjenige, der es angenommen hat Keine Angst, ich habe mit meinem Freund auch darüber gestritten, aber bitte wer uns bzw. ihm hier Vorwürfe machen will, bitte nicht, ist unerwünscht ^^
Also bitte nur Ratschläge, Hilfen usw. nennen thx

mfg CKYFreack

Danke für die Inofs. Gibts dazu schon en Statement von den ICQ Leuten?

Kein Problem, standart, ich will, dass so viele wie möglich davon mitbekommen, damit manche leute vorsichtiger damit umgehen sollen, und nicht einfach alles annehmen, was sie geschickt bekommen !!!

mfg Baron Samedie

edit: Gerade bekam ich noch einen Anruf von ihm er sagte, er würde nun nichtmehr in sein ICQ hereinkommen, er sagt, es steht folgendes da:"This ICQ Accout is using in other location", Kurtz und knapp könnte das wohl heisen, dass gerade wieder jemand online ist, ohne das er es weis !!! In meiner Liste jedoch ist er noch offline !!! Sobald sich wieder was tut melde ich mich wieder !!!

Na was ein Dreck.Wenn das so weiter geht tret ich mein ICQ in die Tonne.

Jo, dass ganze ist schon ziemlich hart, wenn man dran denkt, man hat z.b. Vor und Nachname, und alle Informationen im ICQ eingetragen, prinzippjell können diese Leute mit deiner ICQ Nummer alles machen, und das ales über deinen Namen, naja, ich bin ja mal gespannt, ob schon die ersten in Deutschland wieder Probleme mit sowas haben.......

mfg CKYFreack

Ich bekam heute auch eine Nachricht von einem "Unbekannten" der mir sagte ich solle ihn doch adden was jetzt in der Nachricht wirklich stand weiß ich nicht sie erschien mir und dann sieht man ja so eine Art kurzen Betreff aber ich hab bin zur Sicherheit schnell off und die Nachricht natürlich gar nicht erst gelesen echt unglaublich andauern diese Viren bei Icq obwohl man das scheinbar bei so einem globalen Programm nicht richtig lösen kann Oo

xxxIkexxx

Ich bekam heute auch eine Nachricht von einem "Unbekannten" der mir sagte ich solle ihn doch adden was jetzt in der Nachricht wirklich stand weiß ich nicht sie erschien mir und dann sieht man ja so eine Art kurzen Betreff aber ich hab bin zur Sicherheit schnell off und die Nachricht natürlich gar nicht erst gelesen echt unglaublich andauern diese Viren bei Icq obwohl man das scheinbar bei so einem globalen Programm nicht richtig lösen kann Oo

Jo, ich denke, dass wird dann wohl auch sowas gewesen sein !!! Habe soeben noch bisschen gegoogled, habe aber nichts gefunden, was dem was heute vorgefallen ist, entsprechen würde..........

Erst mal danke für die Infos. Sowas ähnlcihes ist mir vor ein paar wochen passiertich konnte auch nicht ins icq weil jemand anders dran sei. Hab mir ncihts dabei geacht am nächsten tag gings, bis heute kam nichts ähnliches mher. DANKE werde nun sehr vorsichtig sein!

Gibts nichts zu bedanken, mach ich gerne !!!

mfg CKYFreack

Die sollten aber wirklich mal irgendwie an der Sicherheit da schrauben...gut das ich immer aufpasse aber es gibt ja immer zu viele Leute die einfach gutgläubig denken ach das ist Icq da kann ja nichts passieren vor längerer Zeit hatte ich auch mal einen Virus höchstwarscheinlich von Icq

Aber auch danke das du mir das nochmal mehr ins Gedächniss gerufen hast^^

Auch bei dir, wiegesagt, kein Problem ^^

mfg CKYFreack

Solche Viren können sich meistens nur weiterverbreiten, sofern man den standard-ICQ-Clienten benutzt.

Falls man sich einen solchen einfängt, und Pidgin/qip o.Ä. nutzt, sind die meisten Viren nicht imstande sich weiterzuverbreiten (von der Schadroutine aber abgesehen!), oder gar euren ICQ-Account zu nutzen. Natürlich kann es auch sein, dass die Viren ein eigenes Hauptprogramm nutzen und somit kein Wirtsprogramm benötigen- aber diese sind wenigstens über eine Softwarefirewall aufzuhalten. Weil man lässt ja nicht unbedingt jedes Programm ins Internet.

Grundlegend kann man aber sagen, dass man auf keinen Link klicken sollte, sofern man
-> den Absender nicht kennt
-> der Absender auf die Frage "Was genau ist das denn" nicht antwortet, oder ihr nicht schon vorher mit dem User "gesprochen" habt
-> der Absender seltsamerweise "plötzlich" Englisch/anderssprachig "spricht"
-> Ihr kein NoScript+FireFox benutzt

Gr33tz
Tafkadasom2k5

Den Virus haben fast alle bei uns aus der Stufe iner Schule...eine hatte sich den eingefangen und der schickt dann ja automatisch Links an die ganze Liste. Ich klick eig. nie Links, nachdem mir dann einer gesagt hat, dass es n Virus ist hab ich auch mal draufgeklickt (ich benutz eh Linux). Aber mich hat der gefragt ob ich die .exe runterladen will (und mit wine emulieren^^), die ganzen windows benutzer die sich den eingefangen haben sagen sie hätten nur auf den Linkx geklickt und nichts runtergeladen. Mein Mac hat mich auch gefragt ob ich runterladen will...naja, vermutlich sind se selbst schuld^^

Moin, so, es hat sich wieder bisschen was getan, als ich euch ja gestern schrieb, dass mein Freund nichtmehr online komme, geschah ca. 2 std. später das, was ich dachte, er kam wieder online, dann wieder offline, dann online, ich schrieb ihn daraufhin sofort an, es kam jedoch keine Antwort (Auch so war es frühr) daraufhin schickte mir der Virus wieder einen Link, da ich einige in meiner Liste habe, die mein Freund auch drin hat, schrieb ich die mal an, die sagten nur, ihnen wurde auch der Link geschickt, also denke ich schickt der Virus, bzw. Trojaner wirklich diesen Link automatisch an alle Mitglieder in der Liste, meint ihr, wenn die infizierten Opfer online kommen, steckt da eine reale Person dahinter, oder wird das alles automatisch durch "künstliche Inteligenz" durchgeführt !?!? Was sehr sehr komisch ist, er versuchte gestern um ca 1 Uhr Nachts online zu kommen, dort stand jedoch wie oben erwänt "This Accout is using in other Location" als Fehlermeldung, doch erst ca. 2 Stunden später kam er dann wieder online durch den Trojaner, mich würde echt mal interessieren, was in der zwischenzeit, also in den zwischenzeitlichen 2 Stunden los war.............Vileicht gibts ja heute schon erste weitere vorfälle............

mfg CKYFreack

Nochmal:
Sag deinem Kumpel er soll umsatteln, und er wird erstmal das Problem nicht weiter haben.
Ansonsten kann es nämlich sein, dass jemand anders sich auch den Virus eingefangen hat, und der Virus auf dem Rechner des Infiziertem den ICQ-Account von deinem Freund nutzt. Dann ist wirklich Hopfen und Malz verloren. Dann kann er nämlich nur durch eine Passwortänderung dort wieder heran- ich bin mir nur nicht sicher, ob für das Passwortändern eine ICQ Anmeldung erforderlich ist...

Gr33tz
Tafkadasom2k5

Also die die bei mir den Virus haben kommen selbst auch noch online und der Virus schickt auch nur Links während sie online sind.
Am besten einfach ICQ wegschmeissen und zur Not ICQ2Go oder was vernünftiges wie Pidgin benutzen...

Solang man den Link nicht klickt , gib mal einer den Link per Pn ich schau mir das auf Linux an.Ist bestimmt nur IcePack Reloaded.

Wenn du auf den Link klickst, fragt er dich nur ob du die exe runterladen und mit wine emulieren willst. Hab den Link gerade nicht mehr, habs aber auch unter Linux mal geöffnet.