Norton Internet Security Beta 2012 und aktueller Botnet Client
Posted by virtualmarc | Posted in Allgemein, Testberichte | Posted on 21-05-2011
1
Heute ist mal wieder ein netter Tag, erst gibt es bei Chip Online eine Aktion, dass man beim testen von Norton Internet Security 2012 was gewinnen kann und ein Kollege von mir bekommt eine täuschend echt aussehende E-Mail von Apple mit einem Virus.
Nun ja, was macht man? Richtig, wenn man Norton schon testen darf (natürlich in ner VM!) testet man es auch mal.
Also die E-Mail weiterleiten lassen und die Datei mit dem Namen iphone5.gif.exe mal runter geladen.
Die E-Mail, die angeblich von Apple war, sah dabei täuschend echt aus!
Beim runter laden musste Kaspersky Internet Security 2011 auf meinem Hostsystem natürlich rum meckern, dass ich da nen Virus runter lade, da der Traffic der VM über mein Hostsystem geht!
Beim ausführen der “iphone5.gif.exe” hat Norton zwar gefragt ob ichs wirklich ausführen will, aber nicht wirklich davor gewarnt, dass es nen Virus ist.
Beim starten kam natürlich erst mal schön nen Konsolenfenster und danach erschien sogar doch noch das Bild!
Sieht ehr nach nem neuen iPad aus als nach nem iPhone 
Naja und schon ging es los, extremer Zugriff auf der HDD und dem DVD Laufwerk.
Also mal in das selbst entpackende Archiv rein geguckt was da überhaupt drin ist und was das macht und siehe da: Ein Botnetz Client.
Irgendwie lustiges Teil. Erstmal die Netzwerkverbindung der VM getrennt, damit der nicht hier noch rum spammt.
Auf jeden Fall habe ich dann gedacht: Ich hab da ja noch Norton Internet Security 2012 Beta drauf, lassen wir den mal einen Test machen.
Und wie schon fast erwartet: Nichts gefunden!
Also letztendlich die VM zum letzten Snapshot zurück gesetzt und fertig.
Falls Ihr diese E-Mail auch habt: NICHTS ANKLICKEN UND SOFORT LÖSCHEN!
[...] Moin, ich habe es heute auch mal angefangen zu testen, da ich aber keine Beta-Software auf meinem richtigen PC teste und auch nie meine aktuelle Internet Security Suite im laufenden Betrieb ersetzen würde habe ich es auf einer VM installiert, die ich dauernd für irgendwelche Tests benutze. Und heute ist auch schon ein neuer Virus rein gekommen, handelte sich um einen Botnetz-Client. Mein Kaspersky aufm Hostsystem hat schon direkt beim runter laden (Traffic der VM wird über das Hostsystem getunnelt) rum gemeckert, dass es ein Virus ist. Aber Norton hat komplett nichts erkannt. Selbst bei nem vollem Systemscan nicht! Ausführlicher Bericht von mir: http://virtualmarc.info/2011/05/21/norton-internet-security-beta-2012-und-aktueller-botnet-client/ [...]