Viren via ICQ automagisch verschicken...

[Smartie]

Jetzt geht's ab. da lohnt es sich richtig in einer WG zu wohnen.
Gerade habe ich von einer Mitbewohnerin folgende Mail bekommen:

(21:09:55) Person: Help me find this Girl!
http://7371.medruijinhasedunkingans.com/wadd/949/

NICHT AUF DEN LINK KLICKEN!
zumindst nicht mit windows. Da kam dann dann der download eines "photo.exe". Ich hab meine Mitbewohnerin gefragt, wieso sie mir das schickt, da meinte sie, sie kann seit einigen Tagen seit ihr jemand was geschickt hat, nicht mehr ins ICQ.

Schade, dass ich keine Zeit hab um den Laptop zu untersuchen ... wär sicher interessant.

Hat irgendeiner für linux tools, mit denen ich windowstools untersuchen kann? Unter windows werd ich das ding sicher nicht anfassen.

Wer will, dem kann ich das Executable zu schicken.

[mxn]

umbenennen in photo.lol, dann bist du zumindest gegen versehentliches draufklicken geschützt

Es gibt da die Linux-Version von IDA, allerdings nicht kostenlos und nicht so gut wie die Windows-Version (zumindest die letzte, die ich hier hatte).

[Atlantis]

Wozu gibts denn vmware

[Smartie]

(22:24:22) Person: For you have been sent animated cart. Your can check this in your attachment.
http://3925.waserunjinkpionyunhdefun.com/spd/091/

und nochmal ... faszinierend.

[mxn]

OffTopic:

For you have been sent animated cart.

Geil, einen animierten Einkaufswagen wollte ich immer schon haben! *klick*

[Smartie]

Jetzt wird schon die Netzverbindung langsamer ... (die WG hier ist an ein Studentennetz angeschlossen)
Wenn das so weiter geht, werde ich alle zu Ubuntu verdonnern. Mir dann gleich, ob $dvbtstick nicht geht.

[MrTweek]

Ähnliches hab ich vor n paar Wochen via msn bekommen:

[19:55:50] <Lucia Matilla> voy a poner esa foto de nosotros en mi blog ya
[20:31:59] <Lucia Matilla> hola esas son las fotos
[21:18:22] <Lucia Matilla> oye voy a poner esa foto de nosotros en mi myspace

Jeweils mit irgendwelchen urls, die gajim nicht mitgeloggt hat. Scheint nix seltenes zu sein, verständlicherweise.

[echox]

Noe eigentlich nicht...
Hab ich was verpasst? Ich bekomm so Zeug schon seit Jahren.
Eigentlich seit ich vorm Internet sitz und ICQ hab?

[neon]

dito

Wenn das ganze nur für ICQ wäre. Die Links gehen per E-Mail, StudiVZ, ...

Ich antworte da immer net und bitte den Nutzer mich nicht mehr damit zu nerven, da das ganze ...

Es scheint zu wirklen. Ich krieg immer weniger *freu*

[xenobyte]

Hat sich das inzwischen schonmal jemand in ner vmware oder mit nem Debugger angeguckt?

Wuerde mich auch sehr interessieren.

[Smartie]

Ich hab so Zeug nie bekommen, echox, mir war das neu..
und ja, die analyse wär sicher interessant

[MrTweek]

Seltsam. Ich benutz ICQ auch schon seit vielen Jahren. Kann mich zwar erinnern ganz früher mal sowas bekommen zu haben, aber in den letzten Jahren eigentlich nicht.

Zum Analysieren: was erwartet ihr da groß. Wird irgendn herkömmlicher Trojaner oder sowas sein. Möglicherweise liest er die ICQ-Zugangsdaten und Kontaktliste aus und schickt sich an jeden der drinsteht

[xenobyte]

Stehen denn die Zugangsdaten bei ICQ im Klartext?

OffTopic:

Ich hab sowas auch noch nie per ICQ bekommen. Ich bekomme nur "Schicke diese Scheisse an alle Leute in deiner Liste und deine ICQ-Blume wird blau!!!!11-eins-elf!

Was ich bei centericq nach wie vor fuer unwahrscheinlich halte....

[MrTweek]

Stehen denn die Zugangsdaten bei ICQ im Klartext?

Ich hoffe nicht. Aber dass jemand den Algorithmus reversed hat ist ja nicht unwahrscheinlich.

[echox]

http://www.strcat.de/blog/archives/1...hicken....html

Soviel denn dazu ;-)