Norton Internet Security Beta 2012 und aktueller Botnet Client
Posted by virtualmarc | Posted in Allgemein, Testberichte | Posted on 21-05-2011
1
Heute ist mal wieder ein netter Tag, erst gibt es bei Chip Online eine Aktion, dass man beim testen von Norton Internet Security 2012 was gewinnen kann und ein Kollege von mir bekommt eine täuschend echt aussehende E-Mail von Apple mit einem Virus.
Nun ja, was macht man? Richtig, wenn man Norton schon testen darf (natürlich in ner VM!) testet man es auch mal.
Also die E-Mail weiterleiten lassen und die Datei mit dem Namen iphone5.gif.exe mal runter geladen.
Die E-Mail, die angeblich von Apple war, sah dabei täuschend echt aus!
Beim runter laden musste Kaspersky Internet Security 2011 auf meinem Hostsystem natürlich rum meckern, dass ich da nen Virus runter lade, da der Traffic der VM über mein Hostsystem geht!
Beim ausführen der “iphone5.gif.exe” hat Norton zwar gefragt ob ichs wirklich ausführen will, aber nicht wirklich davor gewarnt, dass es nen Virus ist.
Beim starten kam natürlich erst mal schön nen Konsolenfenster und danach erschien sogar doch noch das Bild!
Sieht ehr nach nem neuen iPad aus als nach nem iPhone
Naja und schon ging es los, extremer Zugriff auf der HDD und dem DVD Laufwerk.
Also mal in das selbst entpackende Archiv rein geguckt was da überhaupt drin ist und was das macht und siehe da: Ein Botnetz Client.
Irgendwie lustiges Teil. Erstmal die Netzwerkverbindung der VM getrennt, damit der nicht hier noch rum spammt.
Auf jeden Fall habe ich dann gedacht: Ich hab da ja noch Norton Internet Security 2012 Beta drauf, lassen wir den mal einen Test machen.
Und wie schon fast erwartet: Nichts gefunden!
Also letztendlich die VM zum letzten Snapshot zurück gesetzt und fertig.
Falls Ihr diese E-Mail auch habt: NICHTS ANKLICKEN UND SOFORT LÖSCHEN!





