Facebook: Neuer Virus postet direkt auf die Pinnwand der Freunde!

Ein neuer Virus (oder Trojaner?) verbreitet sich im Moment in Windeseile auf Facebook. Direkt auf der Pinnwand (Chronik) der Freunde, werden "Türkische" Beiträge gepostet. Mit dabei ein kleines Vorschaubild, bei dem man annehmen, könnte es handele sich um ein Video. Nutzer, die nun auf dieses Bild klicken, werden auf eine externe Webseite weiter geleitet bei der Sie dann einen türkischen Adobe Flash Player installieren müssen. Klickt man auch diesen, lädt sich ein Script herunter und setzt sich dann auf dem jeweiligen PC fest. Was der Virus (Trojaner) im Hintergrund wirklich macht, ist noch nicht bekannt.Bekannt ist auch nicht wodurch das Posting / der Beitrag ausgelöst wurde. In der Türkei selbst ist dieser bereits seit dem 22.7.2012 im Umlauf und glaubt man deren Berichten, dann dürfte der Auslöser ein "Profilviewer" sein. (Wer hat dein Profil angeschaut usw.)

So sehen die Beiträge auf Facebook aus!

Wir denken, dass es hier sehr viele Varianten gibt. Bedeutet also, dass sich das Bild und der Text immer wieder ändern kann.

Fakt ist aber, das diese Beiträge immer auf "Türkisch" geschrieben wurden.

Klickt man auf das Image, öffnet sich eine externe Webseite mit der Domäne:

oder mit dieser:

Nach unserer Erfahrung nach, kann es sein, dass sich diese Domäne auch ändern kann!

Hier muss man nun einen Türkischen Adobe Flash Player installieren.

Anmerkung!

Solltet Ihr auf so einen Beitrag, auf Facbeook geklickt haben (da dieser eben anders ausgesehen hat, als hier beschrieben), dann sollte Ihr spätestens Euren Browser schließen, wenn Ihr folgende Grafik in Eurem Browser zu sehen bekommt. Bis hierhin ist auch noch nichts passiert!

Allerdings installiert sich nicht sofort der Player sondern ein Datei mit dem Namen " video   .   user   .js (JavaScript) muss man herunter laden.

Sieht im Internet Explorer so aus:

im Firefox so:

im Google Chrome Browser so

Hat man dieses Script ebenfalls installiert dann ist man bereits "Glücklicher Besitzer" eines Trojaners!

In die Falle getappt?

Bitte setzten Sie Ihren Browser auf den Ursprungszustand zurück!

ACHTUNG! Bedenken Sie bitte, dass bei dieser Aktion alle gespeicherten Daten, wie Passwörter, Lesezeichen, Formulardaten usw. ebenfalls gelöscht werden.

Internet Explorer Nutzer:

Entfernen Sie wieder diese Datei von Ihrem Rechner / Browser
Internet Explorer unter "Extras"–> "Internetoptionen"

Hier dann auf "Erweitert"

Setzten Sie nun Ihren IE Browser "zurück"

Danach sehen Sie nach einer Bestätigung noch folgendes Fenster, schliessen Ihren Browser und starten Sie diesen erneut.

Google Chrome Benutzer:

Klicken Sie auf den "Schraubenschlüssel" und danach auf "Einstellungen"

Danach im linken Feld auf "Nutzer" und "Diesen Nutzer löschen"

Firefox Nutzer:

Klicken Sie bitte in der Toolbar auf "HILFE" und dann auf "Information zur Fehlerbehebung"

Hier klicken Sie dann auf "Firefox zurücksetzen"

Beachten Sie bitte diese Info und bestätigen Sie nochmals den Vorgang mit "Firefox zurücksetzen"

Ein Virenscan, mit einer aktuellen Version kann nicht schaden aber nach unseren Tests und Informationen von anderen Facebook-Nutzern hat dieser nichts gefunden! Kann aber nie schaden.

Sollte jemand keine Antivirensoftware auf seinen PC haben dann empfehlen wir avast! Dieser ist kostenlos!

Link: http://www.avadas.at/produkte/avast-echt-sicher/

Für alle die der Türkischen Sprache mächtig sind, hier noch ein Linktipp einer Türkischen Seite, die ebenfalls darüber berichtete:
http://virusuzmani.com/facebookta-hizla-yayilan-virus.html

Wir werden, diesen Virus / Trojaner weiterhin im Auge behalten. Bitte berichtet uns (als Kommentar) welche Erfahrung Ihr damit gemacht habt und bitte teilt diesen Bericht auch mit Euren Freunde. Dieser Virus / Trojaner muss so rasch als nur möglich wieder von Facebook verschwinden.