Achtung! Ghost dialer im Spiel "3D Anti-Terrorist"!

[Vashi]

Es geht scheinbar eine Art Trojaner auf Windows Mobile um. Verschiedenste User im XDA-Developers Forum berichteten von Vorfällen, wo ihr Gerät zu unterschiedlichen Zeiten, manchmal auch mitten der Nacht, spontan internationale Nummern gewählt hat.

In der entstandenen Diskussion kam man auf einen gemeinsamen Nenner - das relativ neue Game 3D Anti-Terrorist - welches als Freeware auf verschiedenen Seiten angeboten wird. Durch die Installation der .cab Datei, installiert sich nicht nur das (funktionierende) Spiel, sondern auch einen Trojaner, der das Telefon dazu bringt, gewisse internationale Nummern monatlich zu wählen.

Falls Ihr dieses Spiel installiert habt checkt bitte unbedingt eure Anrufliste. Falls Auffälligkeiten gegeben sind, wird empfohlen ein Hardreset durchzuführen, oder sicher das Game zu löschen und einen Antivirus zu installieren:

Kaspersky Mobile Security
airscanner
F-Secure


Update:
Hier ein Lösungsansatz OHNE Hardreset
Anwendung auf eigene Gefahr (ich persönlich empfehle Hardreset!):

1) Delete the infected Game and the CAB if its still present on your device
2) Use a file Explorer and delete the files \windows\smart32.exe and \windows\Microsoft.WindowsMobile.Telephony.dll
3) Download Dotfred TaskManger ( if you have your own reg editor and notification queue editor use those )
4) Delete the smart32 entry from the Notification queue
5) Open up the registry editor and delete the key HKEY_CURRENT_USER\Alpha\Status
6) Reboot

Quelle: 1800pocketpc

[Santa Claus]

Hardreset hilft, allein das Spiel zu löschen hilft allerdings leider nicht! Anbei ein link zur aktuellen Problembeschreibung und die derzeit bekannten Lösungsansätze (dafür ans Ende der Seite scrollen). Wichtigster Ansatz ist die Löschung der durch den Trojaner angelegten smart32.exe.

http://www.pocketpc.ch/redirector.ph...er-trojan.html

[Two M]

Überall tauchen Viren auf... Wo führt das hin?

[Phoenix81]

[FONT=Verdana]Hallo Zämä[/FONT]
[FONT=Verdana] [/FONT]
[FONT=Verdana]Mir ist das diese Nacht auch zum Verhängnis geworden. Mein geliebtes HTC HD hat sich selbstständig gemacht und 2 Nummern erreicht.[/FONT]
[FONT=Verdana] [/FONT]
[FONT=Verdana]+17675033677 30 min a 120.00 CHF
+882346077 6:43 min a 61.10 CHF[/FONT]
[FONT=Verdana] [/FONT]
[FONT=Verdana]Ich habe mich nun beschwert bei Swisscom und wurde zuerst als Idiot abgestempelt. Man hat mir vorgeworfen ich hätte das selbst gemacht und es gibt keine Dialer, Viren die das machen können. Nach einem Stunde und etwa 4 mal Weiterverbinden gab es entlich eine Person die mir glaubte und mir den vollen Betrag von 181.10 zurückerstattet. [/FONT]
[FONT=Verdana]Ich rate Euch dass auch dasselbe zu tun, kämpft darum dass man Euch Betrag erstattet. Gebt am Telefon an wo über diesen Fall beschrieben wird (pocketpc, xda-developers und kaspersky). Der Schädling wurde nun auch einen offiziellen Namen.[/FONT]
[FONT=Verdana][/FONT]
[FONT=Verdana]Trojan.WinCE.Terdial.a[/FONT]
[FONT=Verdana][/FONT]
[FONT=Verdana]Grüessli[/FONT]
[FONT=Verdana]Phoenix81[/FONT]

[Frostbeule]

Das hat doch nix mit Viren zu tun!
Wenn Du ein Programm installierst das dann wahllos Telefonate führt ist das doch Deine Schuld. Viren Malware etc. versenden unerkannt Daten oder öffnen Hintertürchen um Datenangriffe zu zulassen.
Das ist bestimmt eine Marketingkampagne um den Verkauf von Virenprograme für die Smartphones anzukurbeln weil jetzt die dumpfe Masse, aufgeschreckt von solchen Threads, glaubt das der große Virenalarm auf Smartphones losgeht.
Tut mir leid, wenn man etwas installiert sollte man sicher sein was man installiert, das gilt für den PC genauso wie für das Smartphone!

[Vashi]

Naja Frostbeule - schon wahr - nur dass man es bei PocketPC schlicht noch nicht kennt, dass es solche schädliche Software gibt. Ich war gestern Abend ironischerweise KURZ davor, dieses Game herunterzuladen über den OMarket von Freewarepocketpc (mittlerweile ist das Game gelöscht da) - habs dann nicht gemacht weil ich gerade was anders tun musste und es dann vergessen hab.

Aber man erwartet es schlicht (noch) nicht, dass man eine solche Trojaner Software erhält - vorallem noch, wenn das Spiel einwandfrei funktioniert..

[Mac555]

Puh, nochmal Glück gehabt, ich habe es bei Oomarket gesehen, aber da es (glaube ich) nur 3 Sterne hatte, habe ich es nicht installiert.
Aber jetzt wo 'raus ist, dass man neuerdings überall verseuchte Ware erhalten kann, die einen in den finanziellen Kollaps steuert, werde ich in Zukunft mehr als vorsichtig sein und nicht mehr testweise jeden ugs. Scheiss installieren.
Zumindest solange nicht, bis ich eine verlässliche Anti-Viren-Software draufhabe.

Danke für die nützliche News.
GruZ
Mac

[Phoenix81]

Ja das stimmt schon Frostbeule, aber trotz grösster sicherheit hat es mich erwischt. Ich fand das Spiel im Omarket und dachte das sei einer der sicheren Quellen.
Was ich eigentlich zeigen wollte im Beitrag, dass es ein Unterschied ist ob du selber diese Nummern wällst oder es ein Programm macht.
Wenn man sich nicht beschwert werden die Anbieter nichts unternemehen gegen solche Telefonnummern. Die +8823** Nummern sind bekannt für solche Betrügereien.

[AgentBignose]

Das ist heftig!
Das ist schwerer Betrug in großem Stil der Autor der Freeware gehört verklagt.

Aber ein Virus oder speziell ein Trojaner im technischen Sinne ist es, korigiert mich wenn ich falsch liege, nun wirklich nicht.

Panikmache à la "Viren springen auf Windows Mobile über" ist also völlig unangebracht.

Wenn ich mir ein Programm installiere, dass Nummern anruft dann hat das nichts mit einem sich selbst ausbreitendem Virus zu tun.

Was hier passierte, war doch, dass die Produktbeschreibung ganz offensichtlich nicht zutreffend war, davor hätte ein Virenscanner nie und nimmer geschützt.

Schließlich kann jeder in sein Programm irgendwo

Private Sub CallExpensiveNumber
Dim Phone As New Microsoft.WindowsMobile.Telephony.Phone
Phone.Talk(*teure Nummer*)
End Sub

schreiben. Mit einem Virus hat das nichts zu tun.
Ich finde es schlecht, dass der Beitrag dann hier in den News so betitelt wird.
Richtig wäre wohl höchstens "Schadsoftware im Spiel Anti-Terrorist"

Die Betroffenen tun mir natürlich dennoch Leid. Falls es euch tröstet, dass hätte mir auch jederzeit passieren können.

[Vashi]

done.. obwohl es in meinen Augen halt trotzdem den Namen Trojaner verdient hat...

"Als Trojanisches Pferd, auch kurz Trojaner genannt, bezeichnet man ein Computerprogramm, das als nützliche Anwendung getarnt ist, im Hintergrund aber ohne Wissen des Anwenders eine andere Funktion erfüllt."

Genau das passiert hier... und für geschätzte 75% der Besucher wäre der Beitrag auch genug verständlich gewesen aber ich habs geändert..

[Crusador (Gast)]

Hab auch diverse Freeware auf meinem HD2 installiert.
Heut morgen war mein Kalender verstellt. War irgendwann auf Mai gehüpft.
Außerdem ging die Datenverbindung von meinem Sense Wetter net mehr.
Hab grad ein Softreset gemacht und bin an den Laptop.
Kann das auch ein Zeichen dafür sein???
Wie kann ich rausfinden ob ich was auf meinem HD2 habe, das da def nicht hingehört???

[AgentBignose]

Ich habe ja geschrieben das du mich berichtigen darfst wenn ich falsch liege und nach dieser Definition hast du ja recht.

Ich fände es nur blöd wenn jetzt eine völlig unangebrachte Virendebatte losgetreten wird die einfach unangebracht ist.

Denn die Reaktion Antivirensoftweare zu installieren würde garnichts bringen gegen solche Sachen.

@ crusador:
Du kannst wie oben beschrieben überprüfen ob es auf deinem HD2 die smart32.exe gibt.
Wenn nicht, dann hast du zumindest diese SChadsoftware nicht auf dem HD2.

Von anderer in Freeware versteckter Schadsoftware habe ich noch nichts gehört.

Ich denke nicht dass du Angst haben musst.

[Fra Nk]

habt ihr in eurer anrufliste gesehen, das die auslandsnummern gewählt wurden???

[Unregistriert]

habt ihr in eurer anrufliste gesehen, das die auslandsnummern gewählt wurden???

Ja,ist klar ersichtlich.

[HomerJay84]

@ Fra Nk

Ich hab´s auch das Problem gehabt! Heute nacht um 1:15 Uhr wach ich auf und sehe wie mein Telefon versucht eine Verbindung zu einer ausländischen telefonnummer auf zu bauen. Ich hatte glück das ich gerade in diesem Moment wach geworden bin. Und bei mir hat sich noch die Internetverbindung aufgebaut aber das macht nichts wegen meiner im Flatrate!

ich werde jetzt mal die Dateien löschen!

[Fra Nk]

Ist der Anruf jetzt in deiner Anrufliste aufgelistet???

[htcracer]

Ist ja echt krass die Sache, man will ein Spiel und hat nur Ärger und Kosten ...


Wenn ich aber uaus meinem Handy die Kaarte rausnehme, dann kan ja nichts passieren oder? NAch dem Durchspielen ein HArd reset .......

ISt das Spiel den ngut?

[ölkanne]

moinsen

also so wie ich des jetzt hier und im xda-dev board gelesem hab ist der dialer..virus oder wie man es auch nennen mag nur auf´m phone wenn man sich des spiel gezogen hat oder sind berichte aufgetaucht die etwas anderes sagen??

bis jetzt bin ich noch verschont geblieben da ich persönlich eh bissle misstrauisch bin...orginal rom noch drauf (bitte nicht lachen *g*)

sobald bei mir was passiert wirds sofort gepostet!!!

[ablade]

Jetzt seht ihr einen Grund warum Apple und Microsoft mit Windows Phone 7 nur zulassen dass ihr die Apps im jeweiligen Store runterladet, wo es auch von denen überprüft worden ist.

[Smidi]

das ist dann wohl der Preis für Freeware und geckrackte Software!