wer kann mir sagen was dieser vb script "Virus" macht????

Venkman · 03.12.2001, 16:35

hab mir das als pseudo mp3 file von morpheus irrtümlich gesaugt und noch nicht angetestet - war noch zu faul einen virenscanner zu installieren

ahja und für evnt. Schäden durch diesen Code bin ich NICHT verantwortlich!!!!

renew · 03.12.2001, 16:55

Also bei mir, wie ich das file angeklickt hab is gleich der Norton angesprungen, und hat gemeint, dass es ein loveletter is.

Also hab ichs mir dann auch nicht weiter angeschaut, da ich mir nicht unbedingt den loveletter einfangen will.

renew · 03.12.2001, 19:49

Was mich aber auch irgendwie wundert ist, dass der antivirus sofort angesprungen is, obwohl es doch eigentlich ein textfile ist, oder? Oder is es ein txt.vbs - file?

_m3 · 03.12.2001, 20:10

Ist ein Trojaner: http://www.percomp.de/cgi-bin/info.c...=B&virus=BAROK

Theoden · 03.12.2001, 20:41

Ich habe letztens eine leere Mail von einem Webshop bekommen, in der die datei Card.doc.pif als Anhang war.
Was kann das sein?

_m3 · 04.12.2001, 07:41

Dr. Virus

meint BadTrans.B:
http://www.percomp.de/cgi-bin/info.c...virus=BADTRANS

werner_q · 04.12.2001, 08:53

ich mein, kann man doch lesen, oder ? Steht eh das Copyright drin und alles. Und mit der Extension .txt ist er ohnehin entschärft...

Und was er macht, kann man ja auch lesen bzw. auf einschlägigen AV-Seiten nach-lesen.

???

(V)uh · 04.12.2001, 17:39

Jop, ist ein love letter, vermutlich von irgend so einem script kiddie "i hate go to school".

Leute, schmeissts das Win Scripting raus, des braucht keine sau und dann passiert euch weniger. Also win scripting host deaktivieren oder erst gar nicht installieren und a ruh is !

So schauts nämlich aus

renew · 04.12.2001, 18:09

Zitat:

Original geschrieben von Theoden
Ich habe letztens eine leere Mail von einem Webshop bekommen, in der die datei Card.doc.pif als Anhang war.
Was kann das sein?

Hatte ich auch auf dem Rechner meines Vaters am Wochenende. Hab dann in der Symantec Datenbank nachgeschaut (www.sarc.com) und nachgelesen was der so macht. Is sehr ausführlich die Beschreibung, gibt sogar ein eigenes Tool dafür den zu entfernen.

@(V)uh

Manchmal is der WSH aber schon recht hilfreich, wenn man sich selber ein bisschen mit VBS Scripts spielt....

Theoden · 04.12.2001, 18:45

@Vuh Wenn du mir sagen kannst wie man WSH unter Win2k deinstalliert schon...

03.12.2001, 16:35	#1
Venkman Inventar Registriert seit: 18.03.2001 Beiträge: 4.563	wer kann mir sagen was dieser vb script "Virus" macht???? hab mir das als pseudo mp3 file von morpheus irrtümlich gesaugt und noch nicht angetestet - war noch zu faul einen virenscanner zu installieren ahja und für evnt. Schäden durch diesen Code bin ich NICHT verantwortlich!!!! ____________________________________ extraterrestrial:WCM SETI group - mySetiStats _xml \| Meldestelle Kinderpornografie \| my DVDs >When life hands you lemons, ask for tequila and salt.< \|für den optimisten ist das glas halb voll, für den pessimisten halb leer und für den techniker doppelt so groß wie es sein müsste\| error 042# - please restart this matrix! [OK]

03.12.2001, 20:10	#4
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Ist ein Trojaner: http://www.percomp.de/cgi-bin/info.c...=B&virus=BAROK ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

03.12.2001, 20:41	#5
Theoden Supportschani Registriert seit: 30.07.2000 Beiträge: 3.466	Ich habe letztens eine leere Mail von einem Webshop bekommen, in der die datei Card.doc.pif als Anhang war. Was kann das sein? ____________________________________ »I just looked in the mirror Things aren't looking so good I'm looking California And feeling Minnesota«

04.12.2001, 07:41	#6
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Dr. Virus meint BadTrans.B: http://www.percomp.de/cgi-bin/info.c...virus=BADTRANS ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

04.12.2001, 08:53	#7
werner_q Veteran Registriert seit: 17.05.2001 Alter: 57 Beiträge: 299	Es ist 'der' original Love-Letter ich mein, kann man doch lesen, oder ? Steht eh das Copyright drin und alles. Und mit der Extension .txt ist er ohnehin entschärft... Und was er macht, kann man ja auch lesen bzw. auf einschlägigen AV-Seiten nach-lesen. ???

03.12.2001, 16:55	#2
renew Inventar Registriert seit: 22.10.2000 Alter: 41 Beiträge: 5.552	Also bei mir, wie ich das file angeklickt hab is gleich der Norton angesprungen, und hat gemeint, dass es ein loveletter is. Also hab ichs mir dann auch nicht weiter angeschaut, da ich mir nicht unbedingt den loveletter einfangen will.

03.12.2001, 19:49	#3
renew Inventar Registriert seit: 22.10.2000 Alter: 41 Beiträge: 5.552	Was mich aber auch irgendwie wundert ist, dass der antivirus sofort angesprungen is, obwohl es doch eigentlich ein textfile ist, oder? Oder is es ein txt.vbs - file?

04.12.2001, 17:39	#8
(V)uh Veteran Registriert seit: 14.06.2001 Alter: 55 Beiträge: 385	Jop, ist ein love letter, vermutlich von irgend so einem script kiddie "i hate go to school". Leute, schmeissts das Win Scripting raus, des braucht keine sau und dann passiert euch weniger. Also win scripting host deaktivieren oder erst gar nicht installieren und a ruh is ! So schauts nämlich aus ____________________________________ Diese signatur ist optional !

04.12.2001, 18:45	#10
Theoden Supportschani Registriert seit: 30.07.2000 Beiträge: 3.466	@Vuh Wenn du mir sagen kannst wie man WSH unter Win2k deinstalliert schon... ____________________________________ »I just looked in the mirror Things aren't looking so good I'm looking California And feeling Minnesota«

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)