Allgemeines 21.967 Themen, 148.278 Beiträge

Extrem Wichtig *.jpg.vbs

senior006 / 18 Antworten / Flachansicht Nickles

Hallo in der Nickles Runde. Ich habe mir ein Problem eingefangen. Zum
System: 6 Rechner mit WIN98, SE , ME ,NT Internetzugang mit KEN-DSL, wegen der Mail Verteilung. Norton Internet Security als Virenschutz.
Da Napster ja nicht mehr viel hergibt, habe ich mir von der t-online Seite über einen Link " Morpheus " herunter geladen. Installiert, angemeldet und los gings. Die Geschwindigkeit und Auswahl ist ok.Nach dem heutigen Neustart rödelt der Proxy-Rechner auf den Festplatt rum und hört garnicht mehr auf. Als in die laufenden Tasks geschaut habe lief dort ein " Wscript ". Ich habe den Task " Wscript " beendet und der Rechner hörte auf die Platten zu quälen. Die Überraschung war dann jedoch die , das alle Hintergrundbilder (*.jpg / *.bmp) nicht mehr funktionierten. Fehlermeldung " falsches Dateiformat ". Zu meinem Entsetzen liefen auch die gestern gezogenen *.mp3 nicht mehr.
Fehlermeldung " falsches Dateiformat ". Ein Blick in den Explorer verriet mir dann, das alle Dateien nun nicht mehr *.jpg *.bmp *.mp3 hießen. Sie heißen jetzt *.jpg.vbs . Die *.mp3 Dateien die ich freigegeben habe liegen alle auf CD. Somit hielt sich der Schaden in grenzen. Ich habe dann alle *.*.vbs Dateien gelöscht. Allerdings musste ich mir alle Dateien die auf *.*.vbs geändert wurden neu ins System bringen. Hat jemand eine Erklärung für diese Änderung? Oder ähnliche Probleme? Norton hat auch nach einem Scan vor dem löschen
und aktuellenr Virusliste nichts gefunden. Also werde ich keine Musik Daten mehr laden. Ich nehme dann vom Radio auf Videoreccorder auf , lege mir dann *.wav Dateien an und wandele die in *.mp3 um. Für eventuelle Tips und Anregungen zum Problem allen Schreibern vielen Dank im Vorraus.
cu senior006

bei Antwort benachrichtigen
(Anonym) senior006 „Extrem Wichtig *.jpg.vbs“
Optionen

Da hast du dir einen Wurm eingefangen, irgendeine der 100 Abarten von LoveLetter, Kurnikova ... etc.pp.
Das Norten nichts gefunden hat kann möglich sein, denn von diesen Würmern kommen fast täglich neue auf den Markt, da können die Antivirensoftware-Hersteller nicht so schnell gegenan aktuallisieren!

Da hilft nur Selbstschutz!
Ich gehe mal davon aus du nutzt so einen Schrott wie Outlook, das VBS Dateien autom. ausführt oder noch krasser du hast dein Windows nicht richtig konfiguriert, indem du alle bekannten Dateiendungen vom System hast ausblenden lassen, dann hast irgend ein *.jpg oder *.mp3 gestartet, das eigentlich ein xxxx.jpg.vbs oder xxxx.mp3.vbs war!!!

Das war es dann natürlich, dein System ist jetzt kompromitiert!!!

Denn wenn du jetzt nicht den SourceCode des Ursprungs-VBS deuten kannst, falls du ihn überhaupt noch hast, dann weißt du nicht was das BasicSript noch so alles außer den Umbenennen von Dateinamen auf deinem System gemacht hat, denn dazu sind die zig Abarten von diesen Wurmvirus zu unterschiedlich in ihren Funktionen!

bei Antwort benachrichtigen