[MSN] Virus

[g4wx3]

Nou ik heb de indruk dat er een nieuw virus rond gaat op msn:

De volgende link verschijnt, met de boodschap: omg jij naakt?
http://we-zullen-maar-niet-linken-naar-malware<email adress>@hotmail.com

Uiteraard is dit gewoon een com toepassing, maar er zijn dus toch nog mensen die er in trappen.

Kunnen jullie uitzoeken, wat dit uitvoerbaar bestand precies doet, ik durf het niet te openenen, maar had graag wel een melding ervan gemaakt, "ergens"

[ Voor 6% gewijzigd door pasta op 28-11-2007 14:07 ]

[Arethusa]

Misschien vind je hiermee wat je zoekt. Er is ook een "fix" voor maar ik heb die zelf nog niet getest en ik zo gauw ook niet de url met de fix terugvinden (zit op mijn werk).

[the-edge]

g4wx3 schreef op woensdag 28 november 2007 @ 14:00:
Nou ik heb de indruk dat er een nieuw virus rond gaat op msn:

De volgende link verschijnt, met de boodschap: omg jij naakt?
http://we-gaan-het-ook-niet-quoten-prtutser<email adress>@hotmail.com

Uiteraard is dit gewoon een com toepassing, maar er zijn dus toch nog mensen die er in trappen.

Kunnen jullie uitzoeken, wat dit uitvoerbaar bestand precies doet, ik durf het niet te openenen, maar had graag wel een melding ervan gemaakt, "ergens"

Nieuw is het niet, bestaat toch al een tijdje.. Zo zie je maar weer hoeveel mensen erin trappen.. Gewoon niet op klikken, heb je dat wel gedaan even virusscannen (na update uiteraard) en dan kun je weer vrolijk verder

[ Voor 4% gewijzigd door pasta op 28-11-2007 14:08 ]

[the-edge]

offtopic:
Excuus voor quote, prutser.. Misschien had TS beter door moeten denken

[ Voor 11% gewijzigd door the-edge op 28-11-2007 14:18 ]

[pasta]

KAV waarschuwt mij meteen dat het hier om een Backdoor.Win32.IRCBot.arp gaat, en wat een IRCBot inhoudt weet Google wel. Als je het ergens wilt aangeven is Google wederom een goeie start om te gaan zoeken, verder kan je uiteraard de executable gewoon downloaden (niet uitvoeren, uiteraard) en deze submitten naar verschillende AV's.

Een apart topic hierover lijkt me niet echt nodig, dus ik gooi deze op slot.

[ Voor 9% gewijzigd door pasta op 28-11-2007 14:23 ]