neuer Symbian-Virus

[blah]

Original von Dargo
...schau mal nach DAMN NFO Viewer, ein Pflicht Tool. *g*...

ach quatsch! man öffnet die nfo's richtig oldschool mit notepad

für richtig halte ich es nicht die Viren public zu machen, aber naja was solls...

[FrodoBeutlin]

Nix da, mit Notepad werden einige "Ascii-Grafiken" wie zB. Totenköpfe oder Symbole von Crews nicht korrekt angezeigt. Damn Viewer ist recht cool alles wird schön angezeigt wie es soll.

[BigEddie]

Hi,

@Blah

Da gebe ich dir vollkommen recht, 90% der Leute die sich das Paket runterladen dürfte sich des Gefahrenpotentials gar nicht klar sein und es wird nicht wenige geben, die sgute Chancen haben, sich das eigenen HAndy zu zerlegen...

Allerdings muss ich zugeben, dass ich das was hinter diesen Viren (besonders dem Totenkopfvirus) steckt sehr interessant finde.

Zum Thema *.nfo...
Ich verwende den TotalCommander (ehemals Wincommander) als Dateimanager, weil der ist einfach komfortabler als der Windowsexplorer, da hat man mit der Anzeige irgendwelcher Dateien ebenfalls keine Probleme...

Regards
Edgar

[FrodoBeutlin]

Bin mal gespannt wann der erste Thread von einem "Geschädigten" eröffnet wird der ungefähr so aussieht: "Hilfe ich habe mir Dargos VirenPaket runtergeladen, jetzt hab ich nur noch Totenköpfe aufm Gaidschi Hilfeeee"..... wegrofl

[Hell255]

man öffnet nfo so richtig oldschool mit dem "vi" oder halt mit emacs... *gg*
die Viren muß ich ma ausprobieren *g* hören sich nett an

[barrier23]

find das nicht grad toll das die viren hier so verbreitet werden.dann kann mein sein n-gage bald nur noch zu hause anmachen

[BigEddie]

Original von barrier23
find das nicht grad toll das die viren hier so verbreitet werden.dann kann mein sein n-gage bald nur noch zu hause anmachen

Hi,

... erst denken, dann posten...

Den Totenkopfvirus kannst du nicht einfach so verbreiten, er kommt in Form eines Programmes, dass du dir installieren musst... damit ist es eigendlich auch kein Virus im Sinne der Definition... sondern eigendlich eine Killer Applikation...

Außerdem wird hier in diesem Forum nix einfach so verbreitet, sondern hier hat lediglich ein User geschrieben, dass man die fraglichen Dateien auf seiner eigenen Page bekommen kann... wobei noch nicht mal ein Link in irgendeiner Form gesetzt wurde...

... das ist ein großer Unterschied (!)...

Regards
Edgar

[barrier23]

ich hab schon mal voraus gesehen.es kommen doch bestimmt noch neue viren!außerdem sollte es nicht schwer sein etwas einzufügen das er sich von alleine weiter schickt
und außerdem steht der link im forum!nämlich in darkos signatur :P

[BigEddie]

Hi,

... schon wieder falsch... die USERsignatur ist vom Forum getrennt und unterliegt in erster Linie der Verantwortlichkeitr des USERs, genau wie das PN-System und es wird nur dann Einfluß darauf genommen, wenn ungesetzliche, kriminelle oder Sittenwidrige Inhalte dort zu finden sind oder die Forenregeln verletzt werden...

Im Übrigen werden die Signaturen von vielen Usern abgeschaltet um sich nicht jedesmal den Müll anschauen zu müssen, denn viele dort abladen...

Aber es ist und bleibt im günstigsten Fall ein Link auf eine andere fremde Domain und somit stimmt deine Kernaussage immer noch nicht, dass über dieses Forum Viren verbreitet werden...

Regards
Edgar

[barrier23]

aber er verweist im forum auf den link in der signatur
aber: lass uns aufhören zu diskutieren ok??

[Dargo]

So erstmal, hab das Packet auch schon upgedated. Nun, die Leute die so doof sind und die Viren auf dem eigenen Handy installieren sind meist die Leute die ebenso zu doof dafür sind die NFO zu lesen und ohne NFO keine Viren. Skulls fande ich gar nicht mal so interessant, die Funktionen von Cabir alelrding geben schon was her. Nun ich sage nocheinmal, die Viren sind nicht dafür da missbraucht zu werden, sammelt sie oder schaut sie euch genauer an (Das tu ich zum Beispiel) Man lernt viel und sieht auch so den ein oder anderen "Fehler" was der Programmierer gemacht hat... leider auch was für möglichkeiten noch er hätte haben können.

Greets

Dargo

Momentan im Packet:

- SymbOS.Cabir
- SymbOS.Skulls
- Trojan.Mos

"Hilfe ich habe mir Dargos VirenPaket runtergeladen, jetzt hab ich nur noch Totenköpfe aufm Gaidschi Hilfeeee"

*megarofl*

[BigEddie]

Hi,

@Barrier

... es ist egal auf was irgendwer oder irgendwas in seinem Post verweist (solange er es nicht mittels Direktlink tut)... fakt ist:

Hier über dieses Forum werden keine Viren verbreitet... das hattest du geschrieben und das ist falsch...

Warum ich so darauf rumreite ist einfach die Tatsache, dass die Erfahrung, die ich hier in diesem Forum nun mal sammeln konnte zeigt...

1. ... viele User können oder wollen Threads oder auch einzelne Posts nicht vollständig durchlesen und nehmen einfach nun Momentaufnahmen auf ...

z.B. "Boah da im Forum werden Viren verbreitet"

2. ... gibt es eine Menge Ängste in Verbindung mit Viren, sodaß auch z.B. Eltern das nicht richtig einordnen können...

z.B. "... da darfst du aber nicht mehr hinsurfen..."

3. Hab ich schon eine Beschwerde eines Users bekommen, der auch scheinbar nur deinen ersten Post von wegen "das hier einfach so Viren verbreitet werden..." gelesen hat und es voll Scheiße findet, dass man hier sich Viren und Dialer und überhaupt fängt...

... da kannst du nix für... aber so kann ein kleiner Post eine riesen Welle auslösen...

... deswegen schlage ich das Thema hier auch etwas breit...


@Dargo

Trojan.mos?

Was ist denn das für ein kleiner fieser Freund?


Regards
Edgar

P.S. Manchmal finde ich unseren Wortfilter echt zum knuddeln... aus s.hit wird hit... Scheiße läßt er aber stehen... 8o

[Dargo]

Gabs schon einige Thread drüber, hier:

Gecracktes Symbian-Spiel Mosquitos enthält Trojanisches Pferd

Die zusammenfassung aus der NFO, hab ich von diversen Viren Seiten zusammengetragen:

Trojan.Mos is a Symbian S60 Trojan horse that sends a message
using the Short Message Service (SMS) to a high-cost phone number.

The program is a clone of a popular game known as Mosquitos.


Also Know As:

Trojan.SymbOS.Mosquit.a [Kaspersky Lab],
SymbOS/QDial26.dr [McAfee], Trojan.Mos [Symantec],
Troj/Mosqit-A [Sophos], TR/SymbOS.Mosqu.A.2 [H+BEDV],
SymbOS/Mquito [Grisoft], Trojan.SymbianOS.Mosqit.A [ClamAV],
SymbOS/Toquimos.A [Panda], SymbOS/Mosquit.A [Eset]

Type: Trojan Horse

Infection Length: 140,599, 267,840 bytes

Greets

Dargo

[BigEddie]

Hi,

... ach das war das...

*andiestirnhau*

Trotzdem THX...

Regards
Edgar

[Dargo]

Musste leider den Direct Link auf meiner Seite entfernen da ich ärger mit einer Anti-Virus Firma bekommen habe. Es steht mir frei sie im IRC zu sharen oder sonst wie zu verteilen ich soll sie einfach nur nicht hosten. Als kleine gegenleistung habe ich einige neu endeckte Viren erhalten um meine Sammlung up-to-date zu halten. Man, die Viren scheinen wirklich gefährlich zu werden es gibt sogar schon eine Skulls Variante die sich gleich wie Cabir über Bluetooth ausbreitet (Skulls.b). Wenn jemand interessiert ist einfach im IRC vorbeischaun oder mir eine E-Mail schicken. Wenn ich denke die File ist in guten Händen geb ich sie gerne weiter. http://dargo.dl.am/

Greets

Dargo