#Burger-Ping meets HaKe

This is a sample guest message. Register a free account today to become a member! Once signed in, you'll be able to participate on this site by adding your own topics and posts, as well as connect with other members through your own private inbox!

Vorsicht: Steampowerd Fake-Seite mit gefährlichen Downloads

OzacK

New Member
Oehm, durch Zufall guckte ich grad in irgend nem Admin sein Profil und sah die Seite : http://www.trinkhalle-server.de/v2/

Da stand was ganz wichtiges ( finde ich! ) und naja.... ich kopiers mal :



Soeben erreichte uns die Nachricht, dass eine Werbe-Welle von diversen Spambots das IRC heimsucht. Geworben wird in diesem Falle für eine gefälschte Seite mit dem Namen steampowered.biz.


Die Seite selbst ist praktisch eine Kopie der offiziellen Valve-Steampowered-Seite. Allerdings wird man hier dazu aufgefordert, einen neuen Steam-Client herunterzuladen, sofern man "alle Steam-Spiele und Mods kostenlos" spielen wolle.

Tatsächlich wird bei dem gefälschten Steam-Download der Virus Parite.B heruntergeladen und installiert.

Valve wurde selbstverständlich über diese Fake-Seite informiert.

### Update ###
Er lädt eine Datei namens "Steaminstaller.exe" runter (999K groß). Wenn man die Datei ausführt versucht eine Datei namens "wuamgrd32.exe" Verbindung mit dem I-Net aufzubauen ... außerdem baut das Programm eine Autostartroutine auf.
Enthalten ist das Virus "W32.Pinfi" ...
Hier gibbet weitere Infos:
http://securityresponse.symantec.com/avcenter/venc/data/w32.pinfi.html


Ich weiß nicht ob die Seite schon gesperrt wurde, wenn nicht, guckt lieber auf welche Steampowerd Seite, ihr seid ^.^


Edit !!!! Seite entfernt, aber wer in seiner naehe wohnt hier klicken!!! Haut drauf und behandelt ihn wie ein Cheater ;)
 
Oben