Hi, ich hab heute von 3 Leuten oder so einen Link bekommen, der zu einem direkten Download ging. Danach sind die Leute meistens offlne gegangen nachdem die das geschrieben haben. Wenn man diese Datei runterlädt, wird die Datei als Virus erkannt. ZB wurde mir " my picture
http://741.seruijingandeshijinpos.com/2/0985/picture.pif " geschickt. Und noch ähnliche Downloads. Kann es sein dass jemand sich bei den Leuten einhackt und diese Links verschickt?

Haben sie den Link mit einem Kommentar geschickt? Wenn ja, alle mit dem gleichen?

Ja, einmal halt, wie auch schon gesagt mit "my piture" und zB auch "check this". Oder so sah auch noch eins aus: check this
http://4930.seruijingandeshijinpos.com/1/616/

Sieht nach einem typischen Virus/Wurm aus, der sich über ICQ verbreitet.

"check this" bekomme ich momentan auch vermehrt von vielen Usern aus meiner Konaktlist, und diese scheinen das nichtmal zu merken... ich Depp hab beim ersten mal auch noch drauf geklickt, zum Glück hat mein AV mich gerettet...

Hey son scheiss Kiddy hat mir auch grad son Link geschickt.
Hab draufgeklickt un dann hat sich mein AV gemeldet ..puhh..

Mein Tipp: Einfach nicht draufklicken

Jo, mach ich natürlich nicht. Aber nervt trotzdem aber @cheetah: das liegt nicht an den jenigen die dir den Link schicken. Man selbst merkst es nicht, wenn man so waws verschickt.

Das heißt, dass sobald jmd. die Datei runterlädt, sie sich automatisch weiterverschickt. Weiß sonst schon jmd. was über den Schaden, den die Datei evtl anrichtet?

Nein, herunterladen allein reicht nicht, die Datei muss schon ausgeführt werden (macht der IE evtl. automatisch). Kurz nachdem der Wurm aktiviert wurde, trennt in den meisten Fällen ICQ die Verbindung zum Server, da sich der Wurm selbst mit deinen Daten einloggt und an alle Kontakte wieder diesen Link schickt.

Außer dass es sehr nervig ist und der Wurm sich nur noch weiter verbreitet ist mir im Moment noch nichts über einen Schaden bekannt welcher dabei angerichtet wird. Bis jetzt kam bei mir noch nichts derartiges.

Anscheinend hat da jemand etwas gegen ICQ

Und was macht man, wenn man a) doof war und drauf geklickt hat
und b) kein aktuelles Virenprogramm mehr hat, das einen hätte warnen können?

Erst fuhr mein Laptop kaum noch runter, weil sich "icqtry" nicht beenden ließ. Auch "Sofort beenden" hat meistens nicht gebracht. Jetzt geht das ICQ gar nicht mehr an. "ICQLite.exe hat ein Problem festgestellt und muss beendet werden"

Mein (nicht mehr aktuelles) Mc Afee sagt mir unter den Firewall-Optionen:

ais32.exe
C:\WINDOWS\ais32.exe

Berechtigung: Vollzugriff zulassen
Regel erstellt am: 21.12.2006 16:28:48

Diese Anwendung besitzt Vollzugriff auf das Internet. Sie kann Daten an Computer senden und von ihnen empfangen.

Komisch, dass die Regel gestern erstellt wurde. Aber den Unsinn (Virus?) ausgeführt hab ich schon am 17. oder so.

Möglicherweise ist auch das etwas, was damit zu tun hat:

slbipsch.exe
C:\WINDOWS\system32\slbipsch.exe

Berechtigung: Vollzugriff zulassen
Regel erstellt am: 17.12.2006 23:54:58

Diese Anwendung besitzt Vollzugriff auf das Internet. Sie kann Daten an Computer senden und von ihnen empfangen.

Sollte ich den Zugang dieser Anwendungen erstmal blockieren oder sind das irgendwelche üblichen Anwendungen?

Argh! Ich hasse mich für meine Dummheit.
Und hoffe auf eure weisen Ratschläge!

Vielen Dank im Voraus.
Andy

Ein weiser Ratschlag: Hol dir n Update für dein Antiviren-Prog

Zweiter Tipp: Schau mal HIER nach wenn dir ein Prozess in deinem Taskmanager ungewöhnlich vorkommt.

Dann lade dir einfach http://www.free-av.de/ runter. Das scannt schon sehr gründlich. Damit du "icqtry" beenden kannst empfehle ich dir den Security Taskmanager (http://www.neuber.com/taskmanager/deutsch/index.html). Damit bekommst du jeden Prozess zu zusammenbrechen.

N'Abend,

Falls sich jemand von euch den Wurm gefangen haben sollte, findet er hier eine Lösung zum manuellen Entfernen: http://www.icq-wurm-2006-hilfe.de.be/

Denjenigen Befallenen, die euch diese Messages schicken, am besten auch den Link mit ner kleinen Erklärung schicken, damit der ganze Unfug aufhört....

the worm killer ;-> hat Folgendes geschrieben:

N'Abend, Falls sich jemand von euch den Wurm gefangen haben sollte, findet er hier eine Lösung zum manuellen Entfernen: http://www.icq-wurm-2006-hilfe.de.be/ Denjenigen Befallenen, die euch diese Messages schicken, am besten auch den Link mit ner kleinen Erklärung schicken, damit der ganze Unfug aufhört....

[edit]
ich verneige mich in Scham.