WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Programmierung (http://www.wcm.at/forum/forumdisplay.php?f=17)
-   -   wer kann mir sagen was dieser vb script "Virus" macht???? (http://www.wcm.at/forum/showthread.php?t=38333)

Venkman 03.12.2001 16:35

wer kann mir sagen was dieser vb script "Virus" macht????
 
hab mir das als pseudo mp3 file von morpheus irrtümlich gesaugt und noch nicht angetestet - war noch zu faul einen virenscanner zu installieren

ahja und für evnt. Schäden durch diesen Code bin ich NICHT verantwortlich!!!!

renew 03.12.2001 16:55

Also bei mir, wie ich das file angeklickt hab is gleich der Norton angesprungen, und hat gemeint, dass es ein loveletter is.

Also hab ichs mir dann auch nicht weiter angeschaut, da ich mir nicht unbedingt den loveletter einfangen will.

renew 03.12.2001 19:49

Was mich aber auch irgendwie wundert ist, dass der antivirus sofort angesprungen is, obwohl es doch eigentlich ein textfile ist, oder? Oder is es ein txt.vbs - file? ;)

_m3 03.12.2001 20:10

Ist ein Trojaner: http://www.percomp.de/cgi-bin/info.c...=B&virus=BAROK

Theoden 03.12.2001 20:41

Ich habe letztens eine leere Mail von einem Webshop bekommen, in der die datei Card.doc.pif als Anhang war.
Was kann das sein?

_m3 04.12.2001 07:41

Dr. Virus ;) meint BadTrans.B:
http://www.percomp.de/cgi-bin/info.c...virus=BADTRANS

werner_q 04.12.2001 08:53

Es ist 'der' original Love-Letter
 
ich mein, kann man doch lesen, oder ? Steht eh das Copyright drin und alles. Und mit der Extension .txt ist er ohnehin entschärft...

Und was er macht, kann man ja auch lesen bzw. auf einschlägigen AV-Seiten nach-lesen.

???

(V)uh 04.12.2001 17:39

Jop, ist ein love letter, vermutlich von irgend so einem script kiddie "i hate go to school".

Leute, schmeissts das Win Scripting raus, des braucht keine sau und dann passiert euch weniger. Also win scripting host deaktivieren oder erst gar nicht installieren und a ruh is !

So schauts nämlich aus :D

renew 04.12.2001 18:09

Zitat:

Original geschrieben von Theoden
Ich habe letztens eine leere Mail von einem Webshop bekommen, in der die datei Card.doc.pif als Anhang war.
Was kann das sein?

Hatte ich auch auf dem Rechner meines Vaters am Wochenende. Hab dann in der Symantec Datenbank nachgeschaut (www.sarc.com) und nachgelesen was der so macht. Is sehr ausführlich die Beschreibung, gibt sogar ein eigenes Tool dafür den zu entfernen.

@(V)uh

Manchmal is der WSH aber schon recht hilfreich, wenn man sich selber ein bisschen mit VBS Scripts spielt.... ;)

Theoden 04.12.2001 18:45

@Vuh Wenn du mir sagen kannst wie man WSH unter Win2k deinstalliert schon...;)


Alle Zeitangaben in WEZ +2. Es ist jetzt 03:25 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag