Trojaner bei Shareaza (und anderen?)

Seit einiger Zeit kommen bei jeder Suchanfrage kleine Dateien zwischen 2 und 200k, die mit 5 Sternen als empfehlenswert gekennzeichnet sind. Das geschieht selbst, wenn ich unsinnige Zeichenfolgen eingebe.
Diese Dateien sind sämtlich mit Trojanern behaftet.

Kennt jemand dieses Phänomen und seine Herkunft?

Ignorieren und gut is

Dass ich da nicht selber drauf gekommen bin! :fre:

Sieht ja so aus, als würden die Dateien erst nach der Anfrage generiert.

Das ist aber normal... , es gibt so menschen, oder besser gesagt kleine Kiddies.., in Fachkreisen auch genannt Script Kiddie.

Diese Script kiddies versuchen sich durch kleine scripts oder auch durch fertige kleine trojaner sich irgendwie auf fremde rechner drauf kommen zu können. Sowas von unglaublich.

Und jetzt stelle man sich mal vor, die haben das damals schon bei Napster gemacht mit den kleinen dateien und den trojanern , und dann kazza morpheus etc etc, und nun halt auch Shareazza.

Also um das mal abzukürzen und nicht während ich diesen text schrieb gerade an die Sendung mit der Maus mehr denken..

also kurz gesagt.. jau script kiddies verbreiten dort trojaner wie auch vorher damals eben in anderen netzwerken.

@Schlurch ,das muß ich selbst mal testen..., das währe interessant, wenn er die dateinamen erst gernerieren würde, wenn du was eingibst. (

gruß Lemmy

@Lemmy
Wollte schon eine dazuBildschirmcopy hochladen, klappte aber nicht .
Klar das massiv Viren und Trojaner rumschwirren, aber lass z.B. nach loi9zugh suchen, und prompt kommen 5 bis 10 von den Dingern rein

schlurch schrieb:

@Lemmy
Wollte schon eine dazuBildschirmcopy hochladen, klappte aber nicht .
Klar das massiv Viren und Trojaner rumschwirren, aber lass z.B. nach loi9zugh suchen, und prompt kommen 5 bis 10 von den Dingern rein

Zum Vergrößern anklicken....

Ich werde morgen, oder morgen früh nach dem feiern, mal shareazza wieder installieren, und werde mal nachsuchen und werde hier ne Bildschirmcopy hochladen. (aber hochladen müßte klappen.. image tag ist aktiv hier im FS bereich)

Gruß Lemmy

schlurch schrieb:

@Lemmy
Wollte schon eine dazuBildschirmcopy hochladen, klappte aber nicht .
Klar das massiv Viren und Trojaner rumschwirren, aber lass z.B. nach loi9zugh suchen, und prompt kommen 5 bis 10 von den Dingern rein

Zum Vergrößern anklicken....

versuch mal das bild hier hochzuladen ImageShack

oder weißt du nicht wie man screenshots macht ? dann hier nachsehen http://powerforen.de/forum/archive/index.php/t-102309.html


gruß resu

Resu Looc schrieb:

versuch mal das bild hier hochzuladen ImageShack

oder weißt du nicht wie man screenshots macht
gruß resu

Zum Vergrößern anklicken....

Geht gerade noch Bild war zu breit. Hier ein Ausschnitt.

Wow..., das ist ja ne menge...,

Ist doch schon ein alter Hut. Kleine Dateien, Viele Benutzer, alle mit gleichen namen ( mal das + Zeichen Anklicken ) Schnelle Downloadrate. :st:

Komplette Programme zu 365 KB:grinning:

Ohne Überlegung Saugen is nicht:tutu:

@DocLektor
DerAnfang ist immer oben

ich kenne zwar shareaza nicht, aber wenn du irgendwo ip-adressen filten kannst, würde ich die betreffenden ips einfach blockieren. wäre interessant, über welches netzwerk diese dateien kommen, oder ob sie direkt von einem (mehreren) server sind. wie gesagt ich kenne shareaza nicht, also wenn ich total daneben liege, sorry

Hat offenbar niemand weiter verfolgt. Schade, hätt mich interessiert, was da passiert.
klufvngh ist doch wirklich kein gängiges file

schlurch schrieb:

Hat offenbar niemand weiter verfolgt. Schade, hätt mich interessiert, was da passiert.
klufvngh ist doch wirklich kein gängiges file

Zum Vergrößern anklicken....

hehe... sobald ich wieder massig zeit habe, werde ich das dennoch noch mal zurückverfolgen ... wie das angehen kann.

Gruß Lemmy

Witzig ist übrigens, dass viele der dateien mit dem Zusatz "new version", "full version", und auch "naked" oder dergl. auftauchen.
Selbst (uncensored) angela merkel ist dabei; hardcore total

Mahlzeit.

Dieses Phänomen ist mir auch aufgefallen. Mit ein bischen Klickerei habe ich rausbekommen, wo es herkam, jedenfalls bei Shareaza.
Es gibt anscheinend ein Zombienetzwerk, bestehend aus insgesammt 21 Rechnern mit den IPs 85.88.9.1 - 85.88.9.21. Von diesen Rechnern aus werden Sucheingaben gescannt, Trojaner werden unter Namenszusätzenen wie "*works*", "nude", "real", "Honkeytonk", "Hummer" und ähnlichem nach genau der Suchanfrage umbenannt. Leider reichen meine Kenntnisse nicht aus, die Rechner weiter zu identifizieren. Offene Ports haben die angeblich nicht, und doch tauchen sie bei Shareaza auf. Wenn jemand weiß, was man dagegen tun kann möge er es mich wissen lassen.

Um diese Rechner bei Shareaza zu blockieren muss man lediglich in den Sichereits-Editor. Dort erstellt man - ähnlich wie bei einer Firewall - Regeln für den Filder des Datenverkehrs. Leider muss man für jeden einzelnen Rechener (für jede IP) eine eigene Regel erstellen. Die besagte IP muss eingegeben werden, die Aktion auf "Deny" gestellt und die "Ablaufzeit" auf unbegrenzt (wichtig!) gestellt werden. Dann sollte man zumindest solange Ruhe vor diesen Script-Kiddies haben, bis sie auf die Idee kommen, ihre IPs zu ändern. Dann geht die Sucherei wieder von vorne los.

In der Hoffnung, geholfen haben zu können
RandomTask

problem ist das diese festen ips von den zombienetzwerken immer mehr zu statischen wechseln womit ein ausschließen fast nicht mehr möglich ist