Virus auf Meteoros-CD Stand 26.10.2001

[Wiebke Fock]

Hallo,

auf der Meteoros-CD, Stand 26.10.2001, befindet sich in folgenden Dateien:

Programme\HaloSC\Halo2.exe

und

Programme\HaloSC\Pyrmaker.exe

folgender Virus:

TR/Flashkiller.B

Grüße von Wiebke

[Claudia]

Auf unserem Rechner (Mc. Affee) wird nix dergleichen angezeigt.

Gruß
Claudia

[Les Cowley]

Ich bin überrascht, zu hören, daß diese Akten ein Virus enthalten konnten. Sie waren das Virus, das als bekanntgegeben frei ist .

Die neuesten (und das Virus frei) HALO-Versionen sind an:
http://www.sundog.clara.co.uk/halo/halfeat.htm

Les

[Claudia]

denn sonst hätte er irgendwo Spuren auf unserer Festplatte hinterlassen, auch nachdem wir das Programm von Les geupdatet haben.
Außerdem habe ich trotz intensiver Suche im Internet keine Hinweise auf einen Virus mit diesem Namen gefunden. Da er nur von einem Virenprogramm aufgespürt und von anderen aktuellen Virenprogrammen ignoriert wurde, denke ich, daß es vielleicht ein Fehlalarm war.

Wer andere Infos hat, der möge sich bitte bei uns melden.

Viele Grüße
Claudia

[Sven Lüke]

Hallo!

Also den Virus gibt es tatsächlich, allerdings ein paar wiedersprüchliche Angaben darüber, was er genau macht. Er soll auch
ein Ableger von "Badtrans" sein, was ich allerdings noch nicht bestätigen kann, da es verschiedene Meinungen dazu gibt.

Was der Virus auf jeden Fall macht ist wohl der Löschen vom BIOS (ähnlich wie es Win95.CIH, der "Tschernobyl" Virus macht). Der PC ist danach nicht mehr benutzbar, das BIOS muss neu geflasht werden, was je nach Motherboard für einen normalen User unmöglich werden kann.

Was ich auch in Erfahrung bringen konnte ist, dass in vielen Foren und Newsbeiträgen darauf hingewiesen wurde, dass vor allem Antivir bei diesem Virus Fehlalarm auslöst. Aber auch andere Scanner haben oft angeschlagen, obwohl nichts infiziert war.

Angesichts dieser Informationen gehe ich persönlich auch davon aus, dass der Virus nicht auf der CD enthalten ist...

cu, Sven

[Wiebke Fock]

Hallo,

es kann sein, dass es sich um einen Fehlalarm gehandelt hat.
Genau wissen wir es nicht.
Informationen zu dem Virus gibt es im Internet aber schon. ich habe in der Suchmaschine Google einfach dessen Namen eingegeben und es wurden mir recht viele Seiten dazu angezeigt.
Wir wollten auch auf keinen Fall irgend jemanden beschuldigen, Viren zu verbreiten. Aber wir dachten, dass wir besser warnen, denn der Virus ist, falls es wirklich einer sein sollte, nicht ohne.

Viele Grüße
Wiebke

[Claudia]

Hallo Wiebke,

> Wir wollten auch auf keinen Fall irgend jemanden beschuldigen,
> Viren zu verbreiten. Aber wir dachten, dass wir besser warnen,

Ich finde es auch richtig, daß Ihr über Euren Virenfund informiert habt, denn wenn es wirklich einer ist, dann muß er unbedingt beseitigt werden, bevor weitere CD's gebrannt werden!

> ich
> habe in der Suchmaschine Google einfach dessen Namen eingegeben
> und es wurden mir recht viele Seiten dazu angezeigt.

Stimmt. Aber ich bin ausschließlich auf irgendwelchen mysteriösen Hackerseiten gelandet, die ich dann auch recht schnell wieder verlassen habe. Wirkliche Infos habe ich leider nicht gefunden.

Ich gehe inzwischen aber davon aus, daß es sich um ein Fehlalarm gehandelt haben muß, denn wir haben mehrere Virenprogramme (u.a. auch das heruntergeladene AntiVir) durchlaufen lassen und sind nicht fündig geworden. Allerdings befindet sich das entsprechende Programm auch nicht mehr auf unserer Festplatte, sondern die aktualisierte Version HALO 3.0. Ich kann aber auch nicht glauben, daß in Les' Programm irgendwas war, denn dieses haben sich so viele Leute von seiner Homepage heruntergeladen, daß es sicher irgend jemanden aufgefallen wäre, wenn sich da ein Virus versteckt hätte.

Ich schicke Euch aber dennoch eine neue CD zu ... Ehrensache!

Also Danke für Eure Info
und viele Grüße

Claudia