MSN Links durch Schadsoftware massenweise verschickt?

ItsMe

Immer wieder sehe ich in meinen Kontakten, dass sie mir Links zu seltsamen Seiten schicken. Auf diesen soll man dann seine Hotmail/Live-Adresse und sein Passwort eingeben um irgendetwas (wechselt von Seite zu Seite) zu sehen.
Beispiel: http://img3523.meetyourims.com/?a (Kontakt durch "a" erstezt)

Nun frag ich mich:
1. Wodurch wird das ausgelöst?
2. Wie kann man sich vor sowas schützen?
3. Sollte man solche Seiten nicht sperren?
4. Kann ich selber (auf meinem PC) solche Seiten sperren?

Ich hoffe ihr könnt mir weiterhelfen, Danke im Voraus.

Gruß,
ItsMe

bugcatcher

Zitat von ItsMe

1. Wodurch wird das ausgelöst?

Hotmail-Adressen sind öffentlich, da kommt jeder dran. Bots machen das und spammen dich dann voll. Falls es von Freunden kommt, kann es sein, dass deren Rechner versucht sind und ein Trojanerprogramm deren MSN-Programm missbraucht.

Zitat von ItsMe

2. Wie kann man sich vor sowas schützen?

Nicht MSN nutzen.
Bei Miranda (meinem IM-Programm) kann ich einstellen von wem man was erhalten will. Bei MSN wird es vermutlich auch solche Filterregeln geben. Musst du mal schauen. Wenn es von Freunden kommt: sag denen das sie evtl. verseucht sind.

Zitat von ItsMe

3. Sollte man solche Seiten nicht sperren?

Und wer soll das machen?

Zitat von ItsMe

4. Kann ich selber (auf meinem PC) solche Seiten sperren?

Im Zweifel über die host-Datei von Windows (frag Wikipedia danach). Dann haste allerdings ne Menge zu tun. Die Links/Hosts sind ja im Grunde nie identisch. ; )

ItsMe

Gibt es auch eine einfachere Lösung?

bugcatcher

Gar kein MSN nutzen?

Was genau willst Du denn überhaupt? Hoffen das durchs Nichtstun sich die Probleme von alleine lösen? ; )

Schau halt mal in den Einstellungen von MSN, da wird man sicherlich was so einstellen können, dass Fremde dir nichts schicken dürfen. Und wenns Freunde sind: darauf hinweisen, oder halt blocken.

Simon1983

Miranda IM + Spam Filter = Ruhe ist.

salamipizza

Wenn ihr so einen link eingebt ohne diesen Kram davor und dahinter (z.B von "http://img3523.meetyourims.com/?a", nur "meetyourims.com"), denke ich, dass man zu "localhost" umgeleitet wird. Ich habe es bemerkt, weil ich eine Website mit "XAMPP" auf meinem PC laufen hab. Wenn ich jetzt "meetyourims.com" eingebe, komm ich zu meiner Website.
Probierts selber mal aus. Dafür stelle ich euch mal die "kleine" server software zur verfügung (Nur HTML / Nicht XAMPP):

h**p://http://denkandich.de.funpic.de/miniserver.exe
_________________
Edit Road-Runner: Link editiert, da ausführbare Datei.

Boersenfeger

Verlinke bitte nicht direkt auf die exe.Datei!

Simon1983

http://www.virustotal.com/de/analisis/2f…357082eaf1b8b18

Zumindest ist sie laut Virustotal absolut sauber, selbst die paranoiden "Ich schmeiß mit False Positives um mich" Scanner sehen sie als sauber an.

boardraider

salamipizza wrote:

Zitat

Wenn ihr so einen link eingebt [...] nur "meetyourims.com", denke ich, dass man zu "localhost" umgeleitet wird.

Wenn dein DNS-Server schlecht konfiguriert ist oder du lokal solche Anfragen umbiegst, dann mag das so sein. Im Allgemeinen aber nicht.

Zitat

Dafür stelle ich euch mal die "kleine" server software zur verfügung (Nur HTML / Nicht XAMPP):
h**p://http://denkandich.de.funpic.de/miniserver.exe

Wozu soll man sich eine mysteriöse Datei installieren um einen Fehler zu reproduzieren, der bei dir vorhanden ist?

Feuerfox

Das einzige was hilft ist, dass du guckst, was deine Leute dir schicken ohne blind Links oder Dateien anzunehmen und evtl. die Links im MSN-Fenster auszuschalten, so dass du gar nicht erst raufkommst.

Ich war mal soweit in der Registry usw. drinne, dass ich den Trojaner von "Hier sind die Fotos " in "Hey, das ist doch alles Kacke" umnennen, aber nicht löschen konnte. :lol: