Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

> Es ist nicht zu glauben
paff
Beitrag 23.12.2005, 21:34
Beitrag #1



Kennt sich hier aus
***

Gruppe: Mitglieder
Beiträge: 169
Mitglied seit: 12.01.2004
Mitglieds-Nr.: 329



Habe heute nach Wallpapern gesucht und bin dabei auf diese Seite gestossen

xxx.run4postsv.de (link geändert)

Her wird von sogenannten "Domainengeln" eine K.exe zum download angeboten, die "originalzitat" im Hintergrund läuft und nicht stört. Sie soll helfen Domains zu retten

Das ist wirklich der Gipfel der Unverforenheit.
Ich glaubs irgendwie garnicht

Es gab letztens auf heise.de auch einen Artikel über diese Brüder.
http://www.heise.de/newsticker/meldung/62538

Die hatten irgendwie eine relativ Bekannte Website gekappert und bieten dort ihren Schrott an.

Kann man solche Websites irgendwie melden, oder sonst was tun damit niemand ausversehen dort was anklickt.

Könnte mich über sowas echt aufregen und da kurz vor Weihnachten

Trotzdem an alle ein fröhliches Weihnachtsfest.
Go to the top of the page
 
+Quote Post
 
Start new topic
Antworten
Voyager
Beitrag 25.12.2005, 18:01
Beitrag #2



Ist unverzichtbar
*******

Gruppe: Mitglieder
Beiträge: 14.840
Mitglied seit: 05.07.2004
Mitglieds-Nr.: 1.143

Betriebssystem:
Windows 7 SP1 (x64)
Virenscanner:
NIS2013
Firewall:
NIS2013



du hast die k2.exe wirklich gestartet ? man(n) bist du mutig smile.gif


--------------------
Der Beitrag wurde von Unbekannt bearbeitet: Morgen, 06:00
System:
Intel C2Q9550 , Gigabyte GA-P35-DS3L , 8GB Mushkin , XFX HD6670 , Samsung SATA2 (750GB, 500GB, 2x 1TB) , ATAPI & NEC DVDRAM , TFT Samsung T260 26" , Case Lian Li PC-7FNW , Corsair Accelerator SSD 60GB

"Irgendwelche Politiker mögen irgendwann mal einen cleveren Gedanken haben, aber in der Regel plappern sie nur die Agenda der Lobbyisten nach."
Lobbyismus für Dummies : http://www.youtube.com/watch?v=P_QVyOGnIrI
Einschätzung zur Wikileaks Lage : http://www.youtube.com/watch?v=HVJAUECLdo8 , http://www.youtube.com/watch?v=gWR4VAyva6s
Go to the top of the page
 
+Quote Post
Gast_Jens1962_*
Beitrag 25.12.2005, 22:11
Beitrag #3






Gäste






QUOTE(bond7 @ 25.12.2005, 18:00)
du hast die k2.exe wirklich gestartet ? [right][snapback]124511[/snapback][/right]
Ist ja nichts weiter. Wenn die gestartet wird, dann kopiert die sich nach C/Windows/System (inklusive einer Deinstallationsverknüpfung und den Lizenzbedingungen) verschafft sich Autostartrechte und baut über Port 6666 eine Webverbindung auf. Was das Teil dann macht, wollte ich nicht mehr wissen. Mal ein Auszug aus der EULA zum genießen:
QUOTE
§ 03. Vertragsgegenstand:

Der Kunde wird darauf hingewiesen, dass bei Aktivierung der Universal Boards GmbH &
Co. KG -Software eine Reihe von Änderungen am System des Kunden vorgenommen werden
wie z.B.:
- es erscheinen Werbebanner und Pop-Up's auf dem Bildschirm
- eigene Werbung oder Werbung Dritter wird vermittelt.
- die Startseite des Internet Explorer wird verändert
- es werden eine beliebige Anzahl von Favoriten im Internet Explorer hinzugefügt
- Das Programm versucht sich standardmäßig in den Ordner "system" des
Windowsinstallationspfades zu installieren. Zu 90% aller Fälle ist dies der Pfad:
c:\windows\system\. Darin werden 3 Dateien angelegt:
a) die ausführbare Programmdatei, deren Namen sich durch Datenbankeinstellung ändern
kann (momentan adtool.exe).
b) eine Datei namens "lizenz.txt", die den vollständigen Lizenztext beinhaltet.
c) einen symbolischen link namens "uninstall".

Kann das Programm sich nicht dorthin installieren (weil der User z.b. keine
Administratorrechte hat) versucht es sich in das folgende Directory zu installieren:
"C:\Dokumente und Einstellungen\username\Lokale
Einstellungen\Anwendungsdaten\System", wobei anstelle von Username, der Name
angegeben ist, mit welchem der User sich gerade ins System angemeldet hat.
- Bei einem Doppelklick auf "uninstall" wird das Programm beendet und deinstalliert.

Diese Aufzählung ist ausdrücklich nicht vollständig und kann jederzeit den
technischen Anforderungen entsprechend geändert werden.
Aber wer liest das schon? Mal weiter
QUOTE
Der Kunde erklärt sein Einverständnis mit der Installation dieser Software wenn er
den Installations- bzw. Zustimmungsbutton aktiviert hat. Mittels dieser Software
werden eine Reihe von Daten abgefragt und ein für den Kunden auf seine Interessen
und Bedürfnisse individuell zusammengestelltes Werbeangebot zusammengestellt.
Ach ja, einen wichtigen Hinweis gibt es auch noch:
QUOTE
Wird von uns eine neue Version des der Software den Anwendern zur Verfügung gestellt,
kann von Universal Boards eingestellt werden, ob der
Anwender direkt vom Server die neue Version abholt oder die neue
Version von einem anderen Anwender downloaden, der schon die aktuelle Version bei sich
auf dem Rechner hat. Der Anwender ist daher damit einverstanden, dass Dritte bei
bestehender Internetverbindung die Möglichkeit erhalten, in Einzelfällen von seinem Rechner
unsere Software downzuloaden.

Um so erstaunlicher, daß dieses Teil niemand in der Erkennung hat.

Jens
Go to the top of the page
 
+Quote Post

Beiträge in diesem Thema


Reply to this topicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 08.12.2025, 16:31
Impressum