26.11.2003, 12:50 Uhr  |
|
 masel
Posts: 2122
Rang: nicht mehr zu Rettender |
Selbstlöschende Dialer
1. Erstmals im Juli 2003 wurde die Existenz selbstlöschender Webdialer offiziell bestätigt. Der Dialer wählte sich nach Angaben eines Antiviren-Herstellers selbstständig nach dem Download über eine 0190-Nummer ins Netz ein. Nach der erfolgten Einwahl löschte er sich selbst vom PC des Betroffenen. Da QDial11, so die offizielle Bezeichnung des trojanerähnlichen Dialers, keinerlei Bedieneroberfläche besaß und keine Veränderungen an Registry oder Betriebssystem vornahm, muss von einem rein auf Betrug ausgelegten Einwahlprogramm ausgegangen werden. Für den Betroffenen ergab sich die Schwierigkeit, dass er durch die Selbstlöschung keinerlei Beweise für die ungewollte/unbemerkte Einwahl hatte.
2. Wie laufen Installation, Einwahl und „Selbstzerstörung“ genau ab?
Derzeit sind vier verschiedene Varianten der Installation nachgewiesen:
manueller Download der exe-Datei
ActiveX Installation und automatischer Start der exe-Datei
Automatische Installation über ActiveX-Autoloader
Ausnutzung einer Java-Sicherheitslücke in Windows (Patch existiert)
Nach der Installation schaltet der Dialer mögliche vorhandene Schutzprogramme ab und wählt eine 01908-Nummer. Anschließend erfolgt die Selbstzerstörung, wobei eine tmp-Datei nach dem Schema "zahl.tmp" (z.B. "13.tmp" im Temp-Ordner zurückbleibt.
Sofern die Einwahl nicht erfolgreich abgeschlossen wurde, verbleibt im Root-Verzeichnis C: eine exe-Datei nach dem Schema "zahl.exe". Diese heißt 1971.exe oder ähnlich.
Quelle
Hamm0r wie gut das ich DSL hab. Leute ey das wird ja immer schlimmer mit denen  Ich möchte nur einmal so einem begegnen der so seinen Lohn verdiehnt dem würd ich die ******* uund seine ********* dermasen **********.
|
| Signatur: |
 |
|
|
 |
Beitrag editiert: 26.11.03, 12:52
von [UoF]Darksoul 1 mal |
 |
|
| 03.12.2003, 14:24 Uhr |
|
dwarf
King of Spam!
Posts: 3090
Rang: Forum Inventar |
telekom = super weil
ich hab immer top pings nie inet probleme super download speed und musste noch nie durch irgendwelche downheiteten von telekom auf mein inet verzichten
|
|
|
| |
|
| 03.12.2003, 15:30 Uhr |
|
masel
Posts: 2122
Rang: nicht mehr zu Rettender |
DU Sachse! du wohnst ja auch in einer Stadt (Armes Leiptzig) aber der Chris der Wohnt leider in einem Timbugdu dorf nähe Gualalumpur  und dort haben die nur ISDN so wie in GROß EICHA 
|
| Signatur: |
|
|
|
| |
|
| 03.12.2003, 21:44 Uhr |
|
dwarf
King of Spam!
Posts: 3090
Rang: Forum Inventar |
dann nehmt sky dsl oder sowas ^^ gibts doch en haufe möglichkeiten
*G* oder zieht in ne stadt soll helfen *G* ich wohn ca. 3 bis 5km von knoten entfernt darum kanns passier das ich auch mal nen ping von 30 bis 50 in cs hatte so lag er immer bei 50
aber die 30 kam auch schon vor auch wenn ich kein fp drinhatte
|
|
|
| |
|
|
