Trojaner a u f gekaufter SD-Card

[champagnero]

Das folgende ist nem Kumpel von mir passiert. Und ja, ich kenne den persönlich und das ist nicht aus ner Spam-Mail kopiert. Also Augen auf im Straßenverkehr.

Achtung!!
Habe heute zwei SD-Cards von Traxdata 2GB (7 EUR) aus der Grabbelbox unter dem Kartenregal bei Mediamarkt in der Ostseestraße gekauft.
Bei der ersten hat sich mein AntiVir gleich gemeldet:


In der Datei '\Device\Harddisk4\DP(1)0-0+23\qq.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.JIUF.1' [trojan] gefunden.

Zusätzlich war noch eine Autostart.inf mit drauf:

(autorun) open=qq.exe
shellexecute=qq.exe
shell\Auto\command=qq.exe

Die zweite Karte war sauber

(Und wieso darf eigentlich das Wort auf nicht im Thema stehen...??)

 

[oerek]

AW: Trojaner a u f gekaufter SD-Card

Ich vermute mal das die SD Card aus nem Rücklauf stammt

Normal sind die immer formatiert.

Ne Autostart spricht für ne Card aus nem Navi. Bei Cameras würd es kienen Sinn machen.

Ich denke es handelt sich hier um nen Einzelfall.

Gruß Michael

 

[zetti-hh]

AW: Trojaner a u f gekaufter SD-Card

Ich sag ja immer, die beste art was Böses zu verbreiten isses nen haufen USB Sticks oder SD/CF Karten zukaufen, den Code bissle drauf verstecken und den ganzen Kram am Hauptbahnhof "verlieren"

 

[Toni_D]

AW: Trojaner a u f gekaufter SD-Card

solange nicht die ganze Zeit Handyklingelton Werbung auf meinem PC läuft die nur durch ziehen des Netzsteckers abgeschaltet werden kann, ist mir das richtig egal welcher virus auf so einer SD Karte sein könnte...

 

[dpunkt]

AW: Trojaner a u f gekaufter SD-Card

das scheint ein neuer virus zu sein.

als ich letztens bei unserem admin war hat er mir den vorgeführt.

Infizierten memory stick in ein system mit installiertem av gesteckt. Virenscanner hat den virus erkannt und gelöscht.

Dann den stick in ein infiziertes system gesteckt, ohne av.
Virus war sofort (innerhalb von einer sekunde) wieder drauf.
Der virus wird wohl über die autostart.inf gesteuert.

ziemlich eklig, weil ja grad in firmen jeder mit nem stick rumläuft...

Mcaffee mit aktuellem stand erkennt ihn