Neuer Virus! Greifft MP3s an.

Wenn ihr Kazza oder Morpheus benutzt dann passt besser auf. Hört euch die lieder niemals mit dem programminternen MP3player an, da es einige Files der Server geben, die nicht die Endung .MP3 sonder .MP3.vbs haben. Dieses .vbs wird aber von Kazza/Morphes nicht erkannt. Wenn ihr diese Datei starten solltet (hab ich dummerweise gemacht, da Kazza sie als .MP3 angezeigt hat) werden alle MP3´s die ihr auf Platte habt in den Virus umgewandelt.
----------------------------------------------
Greetz, Dennis.
-=)UEK|ChinO-MorEnO(=-
Proud Founder and Member of the -=)UEK-Clan(=-
----------------------------------------------
www.RCTweb.de
chino@RCTweb.de
http://members.surfeu.de/rctkingdom/pix/downfr4.gif

>Wenn ihr diese Datei starten solltet (hab ich
>dummerweise gemacht, da Kazza sie
>als .MP3 angezeigt hat) werden
>alle MP3´s die ihr auf
>Platte habt in den Virus
>umgewandelt.

Sind die MP3s dann mit dem Virus überschrieben, oder setzt sich der Virus nur an das vordere Ende und die Größe bleibt erhalten (-->schwer erkennbar, aber einfach zu entfernen, kaum Schaden)

mfg Boris
-----------------------------------------------------------------
Check out: http://www.nolimitsfan.de.vu/

Hi !

Bei mir war mal folgendes:
Alle möglichen Mediendateien (aber auch jpeq's) wurden mit dem "Windows-Dateityp-unbekannt-Icon" dargestellt und wenn man diese mit einem Doppelklick öffnen wollte verwandelten sie sich in *.exe Dateien ! --> Unbrauchbar ! Mit Progs wie z.B. Winamp (für *.mp3) konnte ich sie aber problemlos öffnen !

Gruß
develmov

Der Virus macht die normalen MP3-Dateien unsichtbar (ist mir gerade erst aufgefallen) und erstellt neue Dateien mit dem Namen der MP3. Es werden leider auch noch .jpg´s angegriffen, welche komplett durch den Virus "ersetzt" werden.
----------------------------------------------
Greetz, Dennis.
----------------------------------------------
www.RCTweb.de
chino@RCTweb.de

>Der Virus macht die normalen MP3-Dateien
>unsichtbar (ist mir gerade erst
>aufgefallen) und erstellt neue Dateien
>mit dem Namen der MP3.
>Es werden leider auch noch
Von dem Virus hab ich schon mal gehört. Er läßt sich ganz einfach vermeiden:
a) Ein richtiges Betriebssystem nutzen
wenn nicht a) dann wenigstens b) Sich nicht auf Microsofts Einstellungen verlassen, man sollte sich versteckte Dateien immer anzeigen lassen (man will schließlich wissen, was im System vorgeht)
c) keine MP3s ziehen :-biggrin
Am besten wird wohl a) sein... Ich bevorzuge im Moment b)
mfg Boris
-----------------------------------------------------------------
Check out: http://www.nolimitsfan.de.vu/

>Von dem Virus hab ich schon
>mal gehört. Er läßt sich
>ganz einfach vermeiden:
>a) Ein richtiges Betriebssystem nutzen
Welches 100% kompatible System kennst Du noch?
>wenn nicht a) dann wenigstens b)
>Sich nicht auf Microsofts Einstellungen
>verlassen, man sollte sich versteckte
>Dateien immer anzeigen lassen (man
>will schließlich wissen, was im
>System vorgeht)
Schön, dass Du nicht gelesen hast. Ich hab von Kazaa aus gestartet und Windoof hat es sehrwohl angezeigt. Eigentlich dürfte die Datei gar nicht kommen, da Kazaa nach der .mp3-endung schaut und deshalb nicht damit zu rechnen ist, dass alles, was mp3 im Namen hat, angezeigt und runtergeladen werden kann.
>c) keine MP3s ziehen :-biggrin
PAH!!! }>
----------------------------------------------
Greetz, Dennis.
-=)UEK|ChinO-MorEnO(=-
Proud Founder and Member of the -=)UEK-Clan(=-
----------------------------------------------
www.RCTweb.de
chino@RCTweb.de
http://members.surfeu.de/rctkingdom/pix/downfr4.gif

Ich hatte diesen Virus auch mal.

Wenn man ihn einmal (ausversehen) ausgeführt hat, schreibt er sich in eine Boot-Datei rein, und ändert bei jedem Start alle mediendateien in diesen Virus um, allerdings mit gleichem Dateiennamen, mit angehängtem "*.vbs".
Also: Wirklich ALLES auf einen entsprechenden Beitrag untersuchen, oder einfach formatieren.

Der Virus wuselt übrigens in allen verfügbaren Laufwerken rum, auch bei 2 unterschiedlichen Festplatten!


Bis denne,
Bone

http://members.tripod.de/Phantasialand2/forum_signatur.jpg

You may don´t know me, but you wish you did!
-->Phantafan.de<--