WCM Forum - Vorsicht: Michael Schumachers Skiunfall Video ist Virus

Zitat:

Achtung: Ein angebliches Video zu Michael Schumachers Skiunfall geistert derzeit auf Facebook herum. Die Sensationsgier der User wird allerdings nicht mit einem Video vom Sturz, sondern mit dem Download eines gefährlichen Trojaners bedient - den bislang die wenigsten Antiviren-Lösungen erkennen.

Michael Schumacher Skiunfall Video: Vorsicht, Trojaner!

"Michael Schumachers Unfall auf Video!": Hinter dieses Facebook-Statusmeldung verbirgt sich ein fieser Trojaner. Dies berichtet die Webseite mimikama.at. Die gefakte Statusmeldung hat ihren Ursprung offensichtlich in Frankreich ("Vidéo: Moment de'l accident de Michael Schumacher (EXCLUSIF)"). Es dürfte aber nur eine Frage der Zeit sein, bis die Facebook-Falle auch in einer deutschen Version ihren Weg ins Netz findet. Das Video wird mit einem reißerischen Bild beworben, das einen spektakulären Sturz neben einem Porträt des ehemaligen Formel-1-Rennfahrers zeigt.

Schumi-Trojaner: webplayer_us.exe

Wer das vermeintliche Unfall-Video anklickt, der wird auf die Seite video-baash.com umgeleitet. Hier wird das angebliche Video in einem Playerfenster dargestellt, einmal mehr wird das reißerische Bild gezeigt. Klickt man nun auf den Play-Button, muss man das Video zunächst auf Facebook teilen - was offensichtlich schon Zehntausende Nutzer getan haben.

Anschließend soll man sich den Videoplayer "webplayer_us.exe" des Herstellers Kreapixel installieren. Das 475 KByte große Paket enthält aber lediglich einen Trojaner, und zwar ein Modell neuester Bauart: Von 68 Antiviren-Lösungen erkennen bislang lediglich sechs den Schädling. Daher ist größte Vorsicht angeraten. Folgende Antiviren-Lösungen erkennen die Schadsoftware: CMC Antivirus (Trojan.Win32.Generic!O), DrWeb (Trojan.Crossrider.9), McAfee und McAfee-Web Gateway (Artemis!1718DCD16DC8), Sophos (Kreapixel) und Trend Micro House Call (TROJ_GEN.F47V1214).

System kostenlos auf Trojaner prüfen

Das File "webplayer_us.exe" ist übrigens kein Unbekannter: Seit einigen Monaten geistert der Schädling in diversen Builds (2.4.0.0 und 2.5.0.0) durchs Netz. Neben "webplayer.exe" sind auch die Namen "kujytuo.exe" und "-bsvbfdt.exe" geläufig.

Wir empfehlen Ihnen, Ihr System mit den kostenlosen Lösungen von Dr. Web oder McAfee auf Schadsoftware zu überprüfen. (ry)

Quelle: http://www.chip.de/news/Vorsicht-Mic..._66401632.html

Einfach grauslich was als Trojanerquelle verwendet wird. :utoh: