Hallo tele,
zunächst einmal möchte ich Deine Überschrift beantworten (das kann ich mir jetzt nicht verkneifen):
„ICQ . . Virus oder Hoax?“
Nun, ich würde sagen: beides.
Zitat:
|
Zitat von tele • Ein seriöser "Warner" würde eine genauere Beschreibung des Viruses oder Schädlings geben und einen Link zu einer Beschreibung bzw. Bekämpfungsmöglichkeit
• ...
• Der Virus selbst ist natürlich ein ausführbarer Code bzw. an etwas angehängt was ausgeführt werden muss. AFAIK ist dies im ICQ nur über Dateitransfer möglich - und somit nicht entsprechend dem obigen Bsp. |
„ICQ setzt per default ein Plugin mit der internen Class-ID F5D7630-4A ein. Hierbei handelt es sich um einen preemtiven Usermode-Filtertreiber, welcher auf die winsock.dll aufsetzt. Dadurch wird es ermöglicht, über den lanmanserver hinweg mit den Rechten des Anwenders Filesharing zu betreiben, ohne sich an dem fernen System anmelden zu müssen. Gesteuert wird das Modul durch spezielle ESC-Sequenzen, welche normalerweise erst aktiviert werden, wenn man ein zusätzliches Plugin für Filesharing aktiviert. Hackern ist es nun gelungen, die ESC-Sequenzen unabhängig vom Zusatzmodul zu aktivieren, indem sie die Steuerung über [esc]+f/|p ausschalten. Das fatale daran ist, das sich die ESC-Sequenzen an normale Textnachrichten hängen lassen – und sie werden im Textviewer von ICQ nicht einmal angezeigt. Über diesen Weg lassen sich beliebige Befehle direkt auf dem anzugreifenden System absetzen. Auch die automatische Weiterleitung der verseuchten Nachricht wird dadurch ermöglicht (siehe http://bsi.de/warning/ICQ_Virus_F5D7630-4A.htm).“
Es geht also doch …
„Wie CNN gestern Abend auf Channel 34 berichtet hat, sind allein in Kalifornien bereits über 370.000 Systeme erfolgreich Attackiert worden. Aktuell kursieren Nachrichten mit der Überschrift „Possible vulnerabilities of ICQ files opened in IE“ und „ICQ Backup“, sowie „Help Me“. Erste Berichte von attackierten, deutschen Systemen erreichen uns bereits. Unter keinen Umständen sollten Sie eine der o.g. Nachrichten öffnen, da Ihr System dadurch infiziert wird! An einer Lösung seitens ICQ wird bereits fieberhaft gearbeitet. Bitte helfen Sie uns, die Verbreitung des Wurms zu verhindern und schicken Sie diese Nachricht an alle Personen, die Sie kennen (per eMail und ICQ). Danke.“
… oder etwa nicht? Was Du nicht weißt, ist, daß ich mir das alles gerade aus den Fingern gesaugt habe. Nichts davon ist wahr. Dabei war doch alles drin: Plausibel klingende Erklärung und sogar CNN hat darüber berichtet. Was braucht es noch für Beweise? OK, der bsi-Link lässt sich gerade nicht aufrufen und Du tust Dich momentan etwas schwer, die CNN-Nachricht zu finden (ehrlich gesagt bezweifle ich, daß wirklich jemand danach sucht). Erst einmal weiterschicken. Schadet ja nichts …
So funktioniert das. Und es kostet keine 5 Minuten, um diesen Schwachsinn zu schreiben. Deine
[font=Verdana]Kriterien "g[/font]enaue Beschreibung" und einer Erklärung, warum es auch ohne Dateianhang funzt, reichen also nicht aus.
@All
Also, was tun, wenn man eine solche Nachricht erhält?: Zunächst einmal sind Seiten wie diese hier sehr zu empfehlen:
http://www.sophos.de/virusinfo/hoaxes/recent
Findet sich hier kein entsprechender Eintrag, so sind Suchseiten wie
http://www.google.de
hilfreich. In dem
oben genannten Beispiel könnte man als Suchbegriff z.B.
ICQ ESC-Sequenzen Class-ID F5D7630-4A
eingeben. Nun sollten sich Hinweise darüber finden lassen, ob es sich um einen Hoax (eine Scherznachricht) handelt, oder nicht. Findet sich dazu nichts, so kann man davon ausgehen, einem relativ „frischem“ Bluff aufgesessen zu sein (über einen wirklich existierenden Virus gebe es entsprechende Hinweise im Netz!). Die Nachricht kann man dann also getrost ignorieren.
Bye, Ronald