Auf den Beitrag: (ID: 6504) sind "12" Antworten eingegangen (Gelesen: 540 Mal).
"Autor"

Info @ Trojaner als "funktionsfähiger" Virenscanner getarnt

Nutzer: Olli
Status: Schuldig!
Post schicken
Registriert seit: 11.03.2002
Anzahl Nachrichten: 17258

geschrieben am: 27.10.2001    um 23:10 Uhr   
hmm scheint interessant und wichtig habs von der webseite kopiert da fehlen noch paar bilder. greetz Olli

-----------------------------------------------------------

Man kann über die Ideen zwielichtiger Gestalten im Web immer wieder staunen. Da bietet jemand über eine Webseite einen Virenscanner an, der in Wirklichkeit zwei Trojanische Pferde beinhaltet. Der "Clou" dabei, es wird in der Tat ein vermeintlicher "Virenscanner" gestartet, der sogar Viren findet und entfernt.

Die Webseite ist über eine Internationale Internet-Domain (also noch nicht einmal eine "anonyme" Webadresse) zu erreichen. Dabei wird vorgegeben, man wäre eine Firma aus den USA, Bundesstaat Texas und biete einen Virenscanner an. Um der ganzen Sache noch einen seriösen Eindruck zu verleihen, werden einige Awards ausgestellt, welche diese Software angeblich schon gewonnen haben will.

Die Webseite des "Anbieters"

Das Programm nennt sich "Virus Research - Anti Virus 2001" und trägt nach der Installation folgendes Icon auf dem Desktop:

Wie bereits erwähnt, gaukelt das Programm dem Anwender in der Tat vor, ein Virenscanner zu sein. Wenngleich die Bedieneroberfläche als recht primitiv gestaltet anszusehen ist.

Um dem Anwender ein gewisses Vertrauen entgegenzubringen, meldet der Scanner, zwei Viren (siehe oben) gefunden und entfernt zu haben (Code Red und msnViRuS. Die Meldung erscheint auch, wenn das zugrundeliegende System gar keinen Virenbefall aufweist.

"Toll, der Virenscanner hat Viren bei mir gefunden und entfernt. Das kann ich ja gleich mal weiterempfehlen", wird dem ahnungslosen Anwender durch den Kopf schiessen. Genau das soll sicherlich auch ein Ziel sein, um eine weitere Verbreitung zu "gewährleisten" und der jeweilige Anwender das Programm auch auf seinem System belässt, da es ja "so gut" ist.

Das der vermeintliche Virenscanner jedoch auch die Trojanischen Pferde SubSeven 2.2b1 und IRC.Critical installiert, wird dem Anwender verborgen bleiben.

Die Installationsdatei (vscan2001.exe - 1,32 MB) wird im übrigen von keinem aktuellen Virenscanner erkannt. Die Ausnahme bildet zu diesem Zeitpunkt lediglich Kaspersky AntiVirus, der diese Trojaner unter der Option "in allen Dateien scannen" erkennt. Das rührt auch daher, da viele Virenscanner Probleme damit haben, gepackte Dateien (in UPX) durchsuchen zu können.

Wir warnen und raten dringend davon ab, den "Virenscanner" Virus Research - Anti Virus 2001 zu installieren bzw. empfehlen.

Entsprechende Behörden haben wir bereits über diesen Vorgang informiert.

(tt) 07.10.2001 Quelle: Trojaner Info
Jedes Wort besteht aus Buchstaben und diese aneinander gereiht ergeben einen Sinn. Dieser Sinn hat nur eine Bedeutung und diese ist in der Regel ersichtlich.
Gerne darfst Du die Buchstaben neu sortieren, sie haben dann aber eine andere Bedeutung.
  Top
"Autor"  
Nutzer: panacea
Status: Regelmäßig I
Post schicken
Registriert seit: 11.07.2001
Anzahl Nachrichten: 223

geschrieben am: 28.10.2001    um 22:17 Uhr   
jo ... spyware ist das beste was einem passieren kann @ norton is + av ...

( wer wenig weiss ... muss viel reden )
  Top
"Autor"  
Nutzer: Silversurger
Status: Regelmäßig I
Post schicken
Registriert seit: 02.05.2001
Anzahl Nachrichten: 483

geschrieben am: 28.10.2001    um 21:41 Uhr   
sachen gibbets....pöse pöse welt ;o)))
  Top
"Autor"  
Nutzer: Mephizzto
Status: Regelmäßig III
Post schicken
Registriert seit: 20.06.2001
Anzahl Nachrichten: 591

geschrieben am: 28.10.2001    um 21:39 Uhr   
(zitat)*löööltz*

wusste auch net das es euch gibt(/zitat)

jetzt weißt es@olli...

(weiss)meph
ru still down (remember me)(/weiss)
  Top
"Autor"  
Nutzer: Reality
Status: Gelegentlich III
Post schicken
Registriert seit: 29.08.2001
Anzahl Nachrichten: 77

geschrieben am: 28.10.2001    um 21:30 Uhr   
ich sags doch immer wieder ....norton internetsecurity 2002 mit dem norton antivirus...das beste was euch passieren kann! wer son billig schrott nutzt ist es doch selber schuld! ich habe auch den einen oder anderen torjaner auf der platte! das weiß ich auch, aber was solls, wenn die nicht raus können weil die firewall die blockt...dann sollen die doch bis zum nächsten format liegen bleiben...

also passt auf was ihr macht!

...die realität ist irgendwo da draussen...
  Top
"Autor"  
Nutzer: DieLiebste
Status: Gelegentlich II
Post schicken
Registriert seit: 16.05.2001
Anzahl Nachrichten: 712

geschrieben am: 28.10.2001    um 16:17 Uhr   
mal wieda geschockt iz

Ich bin ja nua ein Leie...mit sowat kann man mich leicht ängstigen....ich weiß au ned aba ich komm mia eh vor als hätte ich schon zich Viruse und nen Trojaner....

heulz

Mal schaun wann mein lil Computer platt iz...schnief

DL
  Top
"Autor"  
Nutzer: Olli
Status: Schuldig!
Post schicken
Registriert seit: 11.03.2002
Anzahl Nachrichten: 17258

geschrieben am: 28.10.2001    um 16:06 Uhr   
*löööltz*

wusste auch net das es euch gibt
Jedes Wort besteht aus Buchstaben und diese aneinander gereiht ergeben einen Sinn. Dieser Sinn hat nur eine Bedeutung und diese ist in der Regel ersichtlich.
Gerne darfst Du die Buchstaben neu sortieren, sie haben dann aber eine andere Bedeutung.
  Top
"Autor"  
Nutzer: Zwo-Bot
Status: Gelegentlich III
Post schicken
Registriert seit: 02.07.2001
Anzahl Nachrichten: 997

geschrieben am: 28.10.2001    um 00:01 Uhr   
...zzzZZZzzz...

derBot
  Top
"Autor"  
Nutzer: Mephizzto
Status: Regelmäßig III
Post schicken
Registriert seit: 20.06.2001
Anzahl Nachrichten: 591

geschrieben am: 27.10.2001    um 23:59 Uhr   
gääääääähn...



(weiss)M E P H(/weiss)
  Top
"Autor"  
Nutzer: Zwo-Bot
Status: Gelegentlich III
Post schicken
Registriert seit: 02.07.2001
Anzahl Nachrichten: 997

geschrieben am: 27.10.2001    um 23:52 Uhr   
...oder auch nicht

derBot
  Top
"Autor"  
Nutzer: Mephizzto
Status: Regelmäßig III
Post schicken
Registriert seit: 20.06.2001
Anzahl Nachrichten: 591

geschrieben am: 27.10.2001    um 23:39 Uhr   
da kann ma noch wat bei lernen...



(weiss)M E P H(/weiss)
  Top
"Autor"  
Nutzer: Zwo-Bot
Status: Gelegentlich III
Post schicken
Registriert seit: 02.07.2001
Anzahl Nachrichten: 997

geschrieben am: 27.10.2001    um 23:37 Uhr   
.....die gibt's gar nicht ;))

derBot
  Top
"Autor"  
Nutzer: Mephizzto
Status: Regelmäßig III
Post schicken
Registriert seit: 20.06.2001
Anzahl Nachrichten: 591

geschrieben am: 27.10.2001    um 23:35 Uhr   
Sachen gibtŽs...



(weiss)M E P H(/weiss)
  Top