-Mimikama unterstützen -

Gemeinsam gegen Fakes, Fake-News und anderen Unwahrheiten im Internet. Bitte hilf mit!

160_F_28469822_hNrp7lgv576DPtf5lhwnvmD30v7KguwEEin neuer Virus (oder Trojaner?) verbreitet sich im Moment in Windeseile auf Facebook. Direkt auf der Pinnwand (Chronik) der Freunde, werden "Türkische" Beiträge gepostet. Mit dabei ein kleines Vorschaubild, bei dem man annehmen, könnte es handele sich um ein Video. Nutzer, die nun auf dieses Bild klicken, werden auf eine externe Webseite weiter geleitet bei der Sie dann einen türkischen Adobe Flash Player installieren müssen. Klickt man auch diesen, lädt sich ein Script herunter und setzt sich dann auf dem jeweiligen PC fest. Was der Virus (Trojaner) im Hintergrund wirklich macht, ist noch nicht bekannt.Bekannt ist auch nicht wodurch das Posting / der Beitrag ausgelöst wurde. In der Türkei selbst ist dieser bereits seit dem 22.7.2012 im Umlauf und glaubt man deren Berichten, dann dürfte der Auslöser ein "Profilviewer" sein. (Wer hat dein Profil angeschaut usw.)

-Produktempfehlung: Kaspersky lab-

So sehen die Beiträge auf Facebook aus!

Wir denken, dass es hier sehr viele Varianten gibt. Bedeutet also, dass sich das Bild und der Text immer wieder ändern kann.

Fakt ist aber, das diese Beiträge immer auf "Türkisch" geschrieben wurden.

image

image 

Klickt man auf das Image, öffnet sich eine externe Webseite mit der Domäne:

image 

oder mit dieser:

image

Nach unserer Erfahrung nach, kann es sein, dass sich diese Domäne auch ändern kann!

Hier muss man nun einen Türkischen Adobe Flash Player installieren.

Anmerkung!

Solltet Ihr auf so einen Beitrag, auf Facbeook geklickt haben (da dieser eben anders ausgesehen hat, als hier beschrieben), dann sollte Ihr spätestens Euren Browser schließen, wenn Ihr folgende Grafik in Eurem Browser zu sehen bekommt. Bis hierhin ist auch noch nichts passiert!

image

Allerdings installiert sich nicht sofort der Player sondern ein Datei mit dem Namen " video   .   user   .js (JavaScript) muss man herunter laden.

Sieht im Internet Explorer so aus:

image 

im Firefox so:

 image

im Google Chrome Browser so

image

Hat man dieses Script ebenfalls installiert dann ist man bereits "Glücklicher Besitzer" eines Trojaners!

In die Falle getappt?

Bitte setzten Sie Ihren Browser auf den Ursprungszustand zurück!

ACHTUNG!
Bedenken Sie bitte, dass bei dieser Aktion alle gespeicherten Daten, wie Passwörter, Lesezeichen, Formulardaten usw. ebenfalls gelöscht werden.

Internet Explorer Nutzer:

Entfernen Sie wieder diese Datei von Ihrem Rechner / Browser
Internet Explorer unter "Extras"–> "Internetoptionen"

image

Hier dann auf "Erweitert"

image

Setzten Sie nun Ihren IE Browser "zurück"

Danach sehen Sie nach einer Bestätigung noch folgendes Fenster, schliessen Ihren Browser und starten Sie diesen erneut.

image

Google Chrome Benutzer:

Klicken Sie auf den "Schraubenschlüssel" und danach auf "Einstellungen"

image

Danach im linken Feld auf "Nutzer" und "Diesen Nutzer löschen"

image

image

Firefox Nutzer:

Klicken Sie bitte in der Toolbar auf "HILFE" und dann auf "Information zur Fehlerbehebung"

image

Hier klicken Sie dann auf "Firefox zurücksetzen"

image

Beachten Sie bitte diese Info und bestätigen Sie nochmals den Vorgang mit "Firefox zurücksetzen"

image

Ein Virenscan, mit einer aktuellen Version kann nicht schaden aber nach unseren Tests und Informationen von anderen Facebook-Nutzern hat dieser nichts gefunden! Kann aber nie schaden.

Sollte jemand keine Antivirensoftware auf seinen PC haben dann empfehlen wir avast! Dieser ist kostenlos!

Link: http://www.avadas.at/produkte/avast-echt-sicher/

Für alle die der Türkischen Sprache mächtig sind, hier noch ein Linktipp einer Türkischen Seite, die ebenfalls darüber berichtete:
http://virusuzmani.com/facebookta-hizla-yayilan-virus.html

Wir werden, diesen Virus / Trojaner weiterhin im Auge behalten. Bitte berichtet uns (als Kommentar) welche Erfahrung Ihr damit gemacht habt und bitte teilt diesen Bericht auch mit Euren Freunde. Dieser Virus / Trojaner muss so rasch als nur möglich wieder von Facebook verschwinden.