<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>XSBlog2.0beta&#187; virus</title>
	<atom:link href="http://www.xsized.de/tag/virus/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.xsized.de</link>
	<description>mittendrin und drumherum</description>
	<lastBuildDate>Mon, 05 Dec 2011 11:35:34 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
		<atom:link rel='hub' href='http://www.xsized.de/?pushpress=hub'/>
<cloud domain='www.xsized.de' port='80' path='/?rsscloud=notify' registerProcedure='' protocol='http-post' />
<atom:link rel="hub" href="http://pubsubhubbub.appspot.com" />
	<atom:link rel="hub" href="http://superfeedr.com/hubbub" />
			<item>
		<title>Weniger WoW-Gold dank Seagate</title>
		<link>http://www.xsized.de/2007/11/weniger-wow-gold-dank-seagate/</link>
		<comments>http://www.xsized.de/2007/11/weniger-wow-gold-dank-seagate/#comments</comments>
		<pubDate>Tue, 20 Nov 2007 11:51:46 +0000</pubDate>
		<dc:creator>XSized</dc:creator>
				<category><![CDATA[aktuelles]]></category>
		<category><![CDATA[dies und das]]></category>
		<category><![CDATA[dies-und-das]]></category>
		<category><![CDATA[Seagate]]></category>
		<category><![CDATA[virus]]></category>
		<category><![CDATA[World-of-Warcraft]]></category>
		<category><![CDATA[WoW]]></category>

		<guid isPermaLink="false">http://www.xsized.de/weniger-wow-gold-dank-seagate/</guid>
		<description><![CDATA[Das ist der Albtraum jedes Spielers von World of Warcraft: Du loggst Dich ein, Dein Char steht nackt in der Landschaft, Taschen und Bank sind leer. &#8220;Klare Sache, Passwort weitergegeben, selbst schuld!&#8221; wird nun jeder erfahrene Spieler sagen. Kann sein, muss aber nicht. Es w&#228;re auch durchaus m&#246;glich, dass der Betroffene einfach nur eine Maxtor-Festplatte [...]]]></description>
			<content:encoded><![CDATA[<p>Das ist der Albtraum jedes Spielers von World of Warcraft: Du loggst Dich ein, Dein Char steht nackt in der Landschaft, Taschen und Bank sind leer. &#8220;Klare Sache, Passwort weitergegeben, selbst schuld!&#8221; wird nun jeder erfahrene Spieler sagen. Kann sein, muss aber nicht. Es w&#228;re auch durchaus m&#246;glich, dass der Betroffene einfach nur eine Maxtor-Festplatte von Seagate gekauft hat. Die n&#228;mlich kann unter Umst&#228;nden einen Virus frei Haus liefern, der Passw&#246;rter f&#252;r Online Games, darunter World of Warcraft, ausspioniert und an einen Server in China sendet.</p>
<p>Bei dem Virus handelt es sich um &#8220;Virus.Win32.AutoRun.ji&#8221;, der offenbar auf einer Charge Maxtor-Basics-Personal-Storage-3200-Festplatten zu finden war/ist. Diese Lieferung stammt, wen wunderts, von einem chinesischen Zulieferer. Seagate hat <a href="http://www.seagate.com/www/de-de/support/downloads/personal_storage/ps3200-sw">nach eigenen Angaben</a> die Lieferung von Festplatten aus diesem Werk gestoppt und liefert nun wieder virenfreie Festplatten aus.</p>
<p>Ich bin gespannt wann das erste Unternehmen mal feststellen wird, welchen Vogel man sich mit der Auslagerung der Produktion nach China ins Nest geholt hat. Industriespionage, Raubkopien, giftige Zusatzstoffe, Viren auf Festplatten, Qualit&#228;tsprobleme&#8230; Ist die Produktion dort tats&#228;chlich SO preiswert, dass all diese Nachteile ausgeglichen werden? Mal abwarten&#8230;</p>
<p>via <a href="http://www.gamestar.de/news/pc/hardware/laufwerke/seagate/1475468/seagate.html">Gamestar</a></p>
News zu und rund um Google+ gibt es bei <a href="http://gplustoday.de">Google Plus Today</a>.]]></content:encoded>
			<wfw:commentRss>http://www.xsized.de/2007/11/weniger-wow-gold-dank-seagate/feed/</wfw:commentRss>
		<slash:comments>12</slash:comments>
		</item>
		<item>
		<title>Skype-Wurm in freier Wildbahn</title>
		<link>http://www.xsized.de/2007/09/skype-wurm-in-freier-wildbahn/</link>
		<comments>http://www.xsized.de/2007/09/skype-wurm-in-freier-wildbahn/#comments</comments>
		<pubDate>Tue, 11 Sep 2007 12:50:22 +0000</pubDate>
		<dc:creator>XSized</dc:creator>
				<category><![CDATA[aktuelles]]></category>
		<category><![CDATA[fundsachen]]></category>
		<category><![CDATA[Links]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[skype]]></category>
		<category><![CDATA[virus]]></category>
		<category><![CDATA[Wurm]]></category>

		<guid isPermaLink="false">http://www.xsized.de/skype-wurm-in-freier-wildbahn/</guid>
		<description><![CDATA[Ein &#8220;netter&#8221; kleiner Wurm verbreitet sich zur Zeit via Skype: Worm_SKIPI.A (W32.Pykspa.D). Der Wurm versendet sich via Skype-Kurznachrichten an die Personen auf der Freundesliste. Oder richtiger: Er versendet einen Link zu einem vermeintlichen Bild, den der Empf&#228;nger dann anklicken muss. Heruntergeladen wird dann ein Screensaver, der f&#252;r den Benutzer sichtbar lediglich ein belangloses Bild anzeigt. [...]]]></description>
			<content:encoded><![CDATA[<p>Ein &#8220;netter&#8221; kleiner Wurm verbreitet sich zur Zeit via Skype: <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FSKIPI%2EA&amp;VSect=P">Worm_SKIPI.A</a> (<a href="http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-091011-2911-99">W32.Pykspa.D</a>). Der Wurm versendet sich via Skype-Kurznachrichten an die Personen auf der Freundesliste. Oder richtiger: Er versendet einen Link zu einem vermeintlichen Bild, den der Empf&#228;nger dann anklicken muss. Heruntergeladen wird dann ein Screensaver, der f&#252;r den Benutzer sichtbar lediglich ein belangloses Bild anzeigt.</p>
<p>In der Zwischenzeit r&#228;umt der Wurm ein wenig auf dem Computer des Emf&#228;ngers auf: Diverse Sicherheits-L&#246;sungen und Antivirentools werden rigoros aus dem Speicher gekickt, zudem wird die hosts-Datei modifiziert, wodurch der Nutzer nicht mehr auf Internetseiten zugreifen kann, die sich mit Viren und Virenschutz befassen. Ein weiterer Nebeneffekt: Der Status in Skype wird auf &#8220;Nicht st&#246;ren&#8221; oder &#8220;Unsichtbar&#8221; gesetzt. Zumindest ein netter Nebeneffekt: Es herrscht von nun an Ruhe.</p>
<p>Schadroutinen scheint er nicht zu beinhalten, dennoch nicht unbedacht auf irgendwelche Links in Skype klicken. Weitere Details zum Wurm gibt es noch <a href="http://heartbeat.skype.com/2007/09/the_worm_that_affects_skype_fo.html">hier</a> und <a href="http://blog.trendmicro.com/worm-skipi-skips-and-spreads-via-skype/">hier</a>.</p>
News zu und rund um Google+ gibt es bei <a href="http://gplustoday.de">Google Plus Today</a>.]]></content:encoded>
			<wfw:commentRss>http://www.xsized.de/2007/09/skype-wurm-in-freier-wildbahn/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>goggle.com</title>
		<link>http://www.xsized.de/2007/05/gogglecom/</link>
		<comments>http://www.xsized.de/2007/05/gogglecom/#comments</comments>
		<pubDate>Wed, 09 May 2007 10:10:00 +0000</pubDate>
		<dc:creator>XSized</dc:creator>
				<category><![CDATA[fundsachen]]></category>
		<category><![CDATA[video]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[Spam]]></category>
		<category><![CDATA[virus]]></category>

		<guid isPermaLink="false">http://www.xsized.de/gogglecom/</guid>
		<description><![CDATA[Die m&#246;glichen Folgen eines simplen Tippfehlers demonstriert das folgende Video doch recht anschaulich. Statt google.com goggle.com aufrufen und die Folgen bewundern. Ich hab es nicht pers&#246;nlich nachgepr&#252;ft, kann mir aber lebhaft vorstellen, dass da einiges dran ist. Ist ja nun wirklich nicht neu, diesen M&#252;ll gibt es schon seit Jahren. [gv data="http://www.youtube.com/v/w8TpmQMoPbQ "][/gv] via Daily [...]]]></description>
			<content:encoded><![CDATA[<p>Die m&#246;glichen Folgen eines simplen Tippfehlers demonstriert das folgende Video doch recht anschaulich. Statt google.com goggle.com aufrufen und die Folgen bewundern.</p>
<p>Ich hab es nicht pers&#246;nlich nachgepr&#252;ft, kann mir aber lebhaft vorstellen, dass da einiges dran ist. Ist ja nun wirklich nicht neu, diesen M&#252;ll gibt es schon seit Jahren.</p>
<p>[gv data="http://www.youtube.com/v/w8TpmQMoPbQ "][/gv]</p>
<p>via <a href="http://www.dailycupoftech.com/2007/05/08/dont-go-to-this-website/">Daily Cup of Tech</a></p>
News zu und rund um Google+ gibt es bei <a href="http://gplustoday.de">Google Plus Today</a>.]]></content:encoded>
			<wfw:commentRss>http://www.xsized.de/2007/05/gogglecom/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>single.de nach Trojanerwelle offline</title>
		<link>http://www.xsized.de/2007/03/singlede-nach-trojanerwelle-offline/</link>
		<comments>http://www.xsized.de/2007/03/singlede-nach-trojanerwelle-offline/#comments</comments>
		<pubDate>Thu, 08 Mar 2007 08:02:53 +0000</pubDate>
		<dc:creator>XSized</dc:creator>
				<category><![CDATA[kranke welt]]></category>
		<category><![CDATA[nervend]]></category>
		<category><![CDATA[single.de]]></category>
		<category><![CDATA[Trojaner]]></category>
		<category><![CDATA[virus]]></category>

		<guid isPermaLink="false">http://www.xsized.de/singlede-nach-trojanerwelle-offline/</guid>
		<description><![CDATA[Nach der Schwemme mit waswei&#223;ichwievielmillionen angeblichen Rechnungsmails von Single.de ist/sind deren Server seit gestern Abend offline. Ob die Server gezielt vom Netz genommen wurden oder aber aufgrund einer extrem angestiegenen Anzahl von Zugriffen einfach den Dienst verweigert haben ist im Augenblick unklar. Sicher ist nur eins: Sie sind seit mindestens 12h nicht mehr erreichbar. An [...]]]></description>
			<content:encoded><![CDATA[<p>Nach der <a href="http://www.xsized.de/trojanerwahnsinn/">Schwemme mit waswei&#223;ichwievielmillionen angeblichen Rechnungsmails</a> von <a href="http://single.de">Single.de</a> ist/sind deren Server seit gestern Abend offline. Ob die Server gezielt vom Netz genommen wurden oder aber aufgrund einer extrem angestiegenen Anzahl von Zugriffen einfach den Dienst verweigert haben ist im Augenblick unklar. Sicher ist nur eins: Sie sind seit mindestens 12h nicht mehr erreichbar.</p>
<p>An diesem Fall erkennt man wieder ziemlich deutlich, welchen Schaden derartige Mails ausl&#246;sen k&#246;nnen. Neben der unmittelbaren Auswirkung auf jeden einzelnen, der den M&#252;ll in seinem Postfach findet, wirkt sich so eine Lawine von Mails nat&#252;rlich auch auf denjenigen aus, dessen Name missbraucht wurde.  Da w&#228;re zum einen der unmittelbare, messbare Schaden wie derzeit bei Single.de: out of order. F&#252;r x Stunden. Das kostet einen Anbieter irgendwelcher Dienste im Internet richtig Geld. Seien es entgangene Werbeeinnahmen, seien es m&#246;gliche zahlende Nutzer, die f&#252;r einen Ausfall m&#246;glicherweise eine R&#252;ckerstattung verlangen, seien es die Techniker, die die Systeme wieder an den Start bringen m&#252;ssen und nat&#252;rlich auch bezahlt werden wollen.</p>
<p>Zum anderen ist da der nicht direkt messbare Schaden: Der Imageverlust. Auch wenn das Unternehmen oder ein bestimmter Service eines Unternehmens mit dem ganzen Vorfall nichts zu tun hatte und einfach nur der Name ins Konzept passte: Der Name wird im Ged&#228;chtnis der User bleiben. Im Zusammenhang mit Viren und Trojanischen Pferden. In ein paar Wochen/Monaten heisst es dann: &#8220;Single.de, das waren doch die mit den Trojanermails&#8230;.von denen hatte ich auch 20 St&#252;ck&#8230;&#8221;.</p>
News zu und rund um Google+ gibt es bei <a href="http://gplustoday.de">Google Plus Today</a>.]]></content:encoded>
			<wfw:commentRss>http://www.xsized.de/2007/03/singlede-nach-trojanerwelle-offline/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
	</channel>
</rss>

