Infiziert? Über ICQ geschickte Datei angenommen

[Planxty]

joa die jetzt speziell nicht, aber die die meine kumpels mir geschickt haben

[m4aimer]

hey ich will mal ausprobieren, was der virus:
schau mal das foto an :-D http://www.ourph0t0s.com/view.php?im...HOTO322010.JPG

genau macht; bin ich auf der sicheren seite, wenn ich mir die datei lade, nicht öffne, dann in mein virtual pc 2007 kopiere und dort öffne? oder ist es möglich, dass er dann auf meinen rechner sozusagen rüberspringt xD (hört sich das an^^)

grüße

nein bist nicht auf der sicheren seite ... sobald es geladen is bist du infiziert ...

wenn dann direkt in der VM laden

[Perishand]

Hat leider Anti-VM.

Wenn jemand die Bot exe hat, bitte hochladen und mir schicken.

[pry0]

Hat leider Anti-VM.

Wenn jemand die Bot exe hat, bitte hochladen und mir schicken.

Würde ich mir auch gerne anschauen, bitte als bösartige Software markieren.

MfG

[Dauerbauer]

Die Datei macht überall den Rundgang..

Hier der DL Link.. ich konnte nix rauskriegen :/

ACHTUNG (Trojaner): Nur laden wenn ihr damit umgehen könnt!
RapidShare: 1-CLICK Web hosting - Easy Filehosting

[Slawa]

Ja klar, ich habe die Datei auf meinem Rechner analysiert, also ich habe 2 Rechner, ich hab da so einen alten PC, da habe ich geschaut, das ist en Bot zu 100% und ein Downloader.

Gruß

Slawa

[Perishand]

Was sollte denn der dumme Post? Denkst du hier wüsste nicht jeder, das es das ist? Hättest du die Posts gelesen wäre dir aufgefallen, dass es schon hier besprochen wurde!

Es ist ein Bot, ich will aber nicht die .jpg.scr datei (also die, die verschickt wird) sondern die, die durch diesen Downloader geladen wird.

[Slawa]

Lol, guck doch mal in tmp Ordner, ich glaube vielleicht ist das drinn wenn nicht, führ die Datei aus, lade dir den CCleaner herunter und gucke dort, von wo sich die Datei startet, das ist die beste Lösung, die ich kenne, die wird 100% funktuinieren.

Gruß

Slawa

[Perishand]

Wenn du sie doch ausgeführt hast, lad sie mir mal hoch.