Virus!?
 

Hi,

ich habe da mal eine Frage? Und zwar: Wer viel im IRC ist, der weiss, dass sich da viele Viren rumtreiben. Aber wie machen die das? Also ich meine die senden einen Link, auf dem man nur ein Bild sieht. Auch in der Adresse hat man nur http://irgendwas.de/natasha/me.jpg oder so. Wenn man das dann anklickt sieht man ein Bild. In der Status leiste sieht man aber nur ganz klein "Downloading ..." und anschließend sofort: "Fertig" (oder so). Danach hat man eine EXE-File aufm Rechner die sich ausgeführt hat. Jetzt kann ja die EXE File machen was sie will...

Früher hatte man bei solchen Links noch links im IE das WindowsMedia Player Plugin gesehen. Aber jetzt gehts anscheinend auch ohne. Ich hab das am 1. April (da war wieder eine neuer gekommen) getestet mit nem ersatz Rechner.

Jetzt zu meiner Frage: Wie geht sowas? Das muss man doch irgendwie verhindern können oder? Mein ziel ist es mir ein IRC Script zu schreiben, welches per Socket die Links scannt und dann Fett eine Warnung schreibt. Ich weiss aber garnet nach was ich scannen muss, bzw. wie das geht.

Da ich net weiss obs was mit PHP zu tun hat, habe ich es einfach mal hier gepostet.


Greetz Domi

Dafür musst du keine PHP können. Du musst sich ein weinig mit Browsersicherheit auskennen oder was drüber lesen.

Die meisten wir sind in VBS, WSH oder ActiveX geschrieben.