Musik Industrie schlägt zurück ?

#1 Hallo!

Habt Ihr schon von dem Trojaner "Eraser.A" gehört?
Seit 10tem Mai im Umlauf:
Payload:
- Zerstören von P2P Programmen
- Löschen von den Downloads

Meiner Meinung nachst steckt die Musikindustrie dahinter, kann mir nur schlecht vorstellen, dass ein Hacker sich die Mühe machen sollte so einen "Trojaner" zu programmieren der P2P Programme löscht und Downloads löscht!
__________
~~~~~The one and only - Bad Lord~~~~~

#2 Ich habe noch nichts davon gehört oder gelesen.
Was ist deine Quelle ?
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 @Joschi,

hier -klick- bei T-offline's "onComputer" gab es wohl eine (ziemlich reisserisch verfasste) Meldung darüber.

Gruß
RollaCoasta
__________
U can get it if u really want! (J.Cliff)

#4 Ah. ok. er hießt Erazer.A.
Wen es interessiert, hier gibt´s eine detailierte Beschreibung.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#5 Naja, der Toji vermehrt sich zwar über P2P Programme (unter anderem), aber er löscht diese nicht bzw. die Downloads, sondern der löscht willkürlich Daten und lädt auch andere Schadprogramme nach.

Ergo nichts besonderes, und hat mit der Musikindustrie (der man ja gerne im Moment für alles mögliche die Schuld in die Schuhe schiebt, u.a. für schlechtes Wetter *g) rein gar nichts zu tun.

#6

Zitat

RollaCoasta postete
@Joschi,

hier -klick- bei T-offline's "onComputer" gab es wohl eine (ziemlich reisserisch verfasste) Meldung darüber.

Gruß
RollaCoasta

Wenn meinst.

The Trojan also deletes files from the shared folders for P2P applications with the following file extensions:

AVI BMP COM DOC DOT GIF HTM HTML JPG JS MP3 MP3 MPEG MPG RAR TXT VBS WAV WMA WMV ZIP
__________
~~~~~The one and only - Bad Lord~~~~~

#7 Wer der Urheber ist, ist hier schwer zu klären. Man könnte argumentieren, dass es der Film-/Musikindustrie genügen dürfte Dateien im Film-/Videoformat zu löschen.
Desweiteren gibt es auch unter 6 Milliarden Menschen genügend wirre Köpfe, die einen trojanisches Pferd dieser Art in Umlauf bringen könnten.

...und Mutmaßungen helfen hier nicht viel- wichtiger ist es, das richtige Auge für das zu haben, was man auf einem Rechner ausführt.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#8 wenn die Leute so dumm/gierig sind und wahllos ausfuehrbare Dateien laden - geschieht ihnen recht
http://virus-protect.org/virus/erazer.html

Zitat

\%Program Files%\Kazaa\My Shared Folder\bf1942.exe
\%Program Files%\Kazaa\My Shared Folder\nero7.exe
\%Program Files%\Kazaa\My Shared Folder\officexpcrack.exe
\%Program Files%\Kazaa\My Shared Folder\optix133.exe
\%Program Files%\Kazaa\My Shared Folder\setup.exe

\%Program Files%\Kazaa Lite\My Shared Folder\game.exe
\%Program Files%\Kazaa Lite\My Shared Folder\goporn.exe
\%Program Files%\Kazaa Lite\My Shared Folder\hdr3.exe
\%Program Files%\Kazaa Lite\My Shared Folder\naturally13.exe
\%Program Files%\Kazaa Lite\My Shared Folder\officexpcrack.exe

der Wurm soll sich auch ueber mIRC verbreiten.

Zitat

%Program Files%\mIRC\eventz.ini:

hier im Forum ist mir der Wurm noch nicht begegnet...aber das kann ja noch kommen.
__________
MfG Sabina

rund um die PC-Sicherheit

#9 Hallo sabina

ch habe oben auf deinen Link


http://virus-protect.org/virus/erazer.html

geklickt!!

Als sich die Seite öfnete bekam ich sofort die Warnung Worm Erazer.hml gefunden. Dies passiert jedes Mal, wenn ich diesen Link öffne. Wird Erazer über diesen LInk verbreitet?? Scheint zumindest so!!



Greez Marc

#10 OOOps ! Ich hatte das Originalscript vom Virus "als Erinnerung" mit auf der Seite,
danke fuer den Hinweis.
Kannst du mal nachschauen, ob die Meldung weg ist ?
Danke
__________
MfG Sabina

rund um die PC-Sicherheit

#11 Vielleicht sollte man noch erwähnen, dass dies im Grunde ein Fehlalarm des Scanners ist und hier keine Verbreitung von Viren stattfindet. Nur damit das klar ist
__________
Durchsuchen --> Aussuchen --> Untersuchen

#12 Jep, jetzt ist es o.k!! Keine Meldung mehr!!


Greez