Delphi-PRAXiS - Virus oder nicht ?

Delphi-PRAXiS (https://www.delphipraxis.net/forum.php)

- Betriebssysteme (https://www.delphipraxis.net/27-betriebssysteme/)

- - Virus oder nicht ? (https://www.delphipraxis.net/101829-virus-oder-nicht.html)

Virus oder nicht ?

Hi,

interessant ist nur der Anhang. Ist das irgendwas in Richtung Virus oder nicht ?

Re: Virus oder nicht ?

Etwas sinnvolles ist mit dem angehängten Tester nicht zu finden - es könnte aber ein Makro enthalten sein.

Eine Grafik (BMP) ist enthalten.
Umgewandelt in JPG - von mir.

Re: Virus oder nicht ?

Delphi-Quellcode:

			<html xmlns:v="urn:schemas-microsoft-com:vml"

xmlns:o="urn:schemas-microsoft-com:office:office"

xmlns:w="urn:schemas-microsoft-com:office:word"

xmlns="http://www.w3.org/TR/REC-html40">

<head>

<meta http-equiv=Content-Type content="text/html; charset=windows-1252">

<meta name=ProgId content=Word.Document>

<meta name=Generator content="Microsoft Word 11">

<meta name=Originator content="Microsoft Word 11">

<link rel=File-List href="Dokument1-Dateien/filelist.xml">

<link rel=Edit-Time-Data href="Dokument1-Dateien/editdata.mso">

<!--[if !mso]>

<style>

v\:* {behavior:url(#default#VML);}

o\:* {behavior:url(#default#VML);}

w\:* {behavior:url(#default#VML);}

.shape {behavior:url(#default#VML);}

</style>

<![endif]-->

<title> </title>

<!--[if gte mso 9]><xml>

 <o:DocumentProperties>

  <o:Author>Super</o:Author>

  <o:Revision>1</o:Revision>

  <o:Created>2007-10-18T18:55:00Z</o:Created>

  <o:Pages>1</o:Pages>

  <o:Characters>1</o:Characters>

  <o:Lines>1</o:Lines>

  <o:Paragraphs>1</o:Paragraphs>

  <o:CharactersWithSpaces>1</o:CharactersWithSpaces>

  <o:Version>11.5606</o:Version>

 </o:DocumentProperties>

</xml><![endif]--><!--[if gte mso 9]><xml>

 <w:WordDocument>

  <w:View>Print</w:View>

  <w:DisplayBackgroundShape/>

  <w:HyphenationZone>21</w:HyphenationZone>

  <w:ValidateAgainstSchemas/>

  <w:SaveIfXMLInvalid>false</w:SaveIfXMLInvalid>

  <w:IgnoreMixedContent>false</w:IgnoreMixedContent>

  <w:AlwaysShowPlaceholderText>false</w:AlwaysShowPlaceholderText>

  <w:Compatibility>

   <w:SelectEntireFieldWithStartOrEnd/>

   <w:UseWord2002TableStyleRules/>

  </w:Compatibility>

  <w:BrowserLevel>MicrosoftInternetExplorer4</w:BrowserLevel>

 </w:WordDocument>

</xml><![endif]--><!--[if gte mso 9]><xml>

 <w:LatentStyles DefLockedState="false" LatentStyleCount="156">

 </w:LatentStyles>

</xml><![endif]-->

<style>

<!--

 /* Style Definitions */

 p.MsoNormal, li.MsoNormal, div.MsoNormal

   {mso-style-parent:"";

   margin:0cm;

   margin-bottom:.0001pt;

   mso-pagination:widow-orphan;

   font-size:12.0pt;

   font-family:"Times New Roman";

   mso-fareast-font-family:"Times New Roman";}

@page Section1

   {size:595.3pt 841.9pt;

   margin:1.0cm 1.0cm 1.0cm 1.0cm;

   mso-header-margin:35.45pt;

   mso-footer-margin:35.45pt;

   mso-paper-source:0;}

div.Section1

   {page:Section1;}

-->

</style>

<!--[if gte mso 10]>

<style>

 /* Style Definitions */

 table.MsoNormalTable

   {mso-style-name:"Normale Tabelle";

   mso-tstyle-rowband-size:0;

   mso-tstyle-colband-size:0;

   mso-style-noshow:yes;

   mso-style-parent:"";

   mso-padding-alt:0cm 5.4pt 0cm 5.4pt;

   mso-para-margin:0cm;

   mso-para-margin-bottom:.0001pt;

   mso-pagination:widow-orphan;

   font-size:10.0pt;

   font-family:"Times New Roman";

   mso-ansi-language:#0400;

   mso-fareast-language:#0400;

   mso-bidi-language:#0400;}

</style>

<![endif]-->

</head>

<body lang=DE style='tab-interval:35.4pt'>

<div class=Section1>

<p class=MsoNormal><!--[if gte vml 1]><v:shapetype id="_x0000_t75" coordsize="21600,21600"

 o:spt="75" o:preferrelative="t" path="m@4@5l@4@11@9@11@9@5xe" filled="f"

 stroked="f">

 <v:stroke joinstyle="miter"/>

 <v:formulas>

  <v:f eqn="if lineDrawn pixelLineWidth 0"/>

  <v:f eqn="sum @0 1 0"/>

  <v:f eqn="sum 0 0 @1"/>

  <v:f eqn="prod @2 1 2"/>

  <v:f eqn="prod @3 21600 pixelWidth"/>

  <v:f eqn="prod @3 21600 pixelHeight"/>

  <v:f eqn="sum @0 0 1"/>

  <v:f eqn="prod @6 1 2"/>

  <v:f eqn="prod @7 21600 pixelWidth"/>

  <v:f eqn="sum @8 21600 0"/>

  <v:f eqn="prod @7 21600 pixelHeight"/>

  <v:f eqn="sum @10 21600 0"/>

 </v:formulas>

 <v:path o:extrusionok="f" gradientshapeok="t" o:connecttype="rect"/>

 <o:lock v:ext="edit" aspectratio="t"/>

</v:shapetype><v:shape id="_x0000_i1025" type="#_x0000_t75" style='width:537.75pt;

 height:758.25pt'>

 <v:imagedata src="Dokument1-Dateien/image001.jpg" o:title="sonst0001"/>

</v:shape><![endif]--><![if !vml]>[img]Dokument1-Dateien/image002.jpg[/img]<![endif]></p>

</div>

</body>

</html>

Nach Virus sieht das nicht aus!

Re: Virus oder nicht ?

Was soll mir das denn nun sagen ? Bin mir zu 70 % sicher, dass der Effekt von irgendwelcher Schadsoftware verursacht wurde. Kommt mir nämlich irgendwie bekannt vor.

Die Word - Datei hat damit nichts zu tun. Habe den Screen lediglich vor Ort ausgedruckt und hier neu eingescannt, weil die zu blöd sind, das per email zu schicken. DAUs eben. :mrgreen:

Der Anhang dient nur dazu, herauszufinden, ob jemand das optisch zu besichtigende Bild schon mal so gesehen hat.

Re: Virus oder nicht ?

Zitat:

Zitat von Hansa

DAUs eben. :mrgreen:

Sagt der, der ein Bild in einer Worddatei verpackt verschickt...

Re: Virus oder nicht ?

Zitat:

Zitat von Hansa

Die Word - Datei hat damit nichts zu tun. Habe den Screen lediglich vor Ort ausgedruckt und hier neu eingescannt, weil die zu blöd sind, das per email zu schicken. DAUs eben. :mrgreen:

:shock: Und warum hängst du dann nicht einfach das Bild hier rein statt der Word-Datei? :gruebel: Frag mich gerade, wer hier der DAU ist :mrgreen:

Ich hatte mich auch schon gewundert, warum ich ein anscheinend verseuchtes Word-Dokument runterladen soll, nur um dir zu bestätigen, dass es da ein Virus drin ist :wall:

Wer kommt denn auf so ne Idee... Ein Bild in nem .doc ... tststs, Sachen gibts :lol: Und das unter Informatikern :roll:

Re: Virus oder nicht ?

moooment... du kriegst einen screenshot, druckst ihn aus, scannst ihn wieder ein, packst ihn in ein Word-Doc und lädst ihn hoch o.O

1. bist du dir sicher, dass du noch elvis bist? Ist das n gehackter Account? Oder programmierst du inzwischen in VB für Microsoft?
2. where's the

wooden table?!

EDIT: Wie komm ich drauf, dass das Elvis ist?! das ist hansa, wie er leibt und lebt...

Re: Virus oder nicht ?

rofl, dieser Thread hat den Oscar verdient, allein Luke sollte für seinen Post das Bundesverdienstkreuz wenn nicht wenigstens den Comedy-Preis bekommen. :mrgreen: :lol: :lol:

Ich möchte das hier nochmal festhalten:

Zitat:

1. bist du dir sicher, dass du noch elvis bist?

Scheinbar gabs heut wieder Wunderpilze zum Abendbrot? :lol: :lol:

Re: Virus oder nicht ?

hm... ich glaub die curry-sauce muss ich mir nochmal genauer ansehen.

Re: Virus oder nicht ?

Zitat:

Zitat von DGL-luke

moooment... du kriegst einen screenshot, druckst ihn aus, scannst ihn wieder ein, packst ihn in ein Word-Doc und lädst ihn hoch o.O

Zum Glück hat er die Pixel nicht EINZELN hochgeladen...

Hansa
sehr aktives Mitglied
Beiträge: 5.929

Ich schaue mir heute nacht mal die restlichen "Beiträge" an, ob die auch so lustig sind.
Wenn ich mich nicht mehr melde, habe ich mich totgelacht...

Re: Virus oder nicht ?

Also wenn es um den fehlenden Hintergrund geht:
Das Bild habe ich zu alten Windows-Zeiten (in dem speziellen Fall Windows ME) gesehen, wenn mal der PC unerwartet ausging oder so...
Und ich glaube auch wenn der Explorer abgestürzt ist.
Bin mir aber bei beiden Sachen nicht mehr sicher. Auf jeden Fall kann das auch ohne Viren auftreten.

Flare

Re: Virus oder nicht ?

Ich hatte auch mal diesen merkwürdigen Hintergrund, als ich noch den rechner mit Win98 hatte. Ich glaube aber nicht, dass das mit einem Virus oder ähnlichem zu tun hatte, der Rechner lief einfach isntabil...

Re: Virus oder nicht ?

Ich bin eben Pragmatiker und kein Penner, wie Ihr. :mrgreen: Da steht lediglich die Problemlösung im Vordergrund. Siehe hier :

Zitat:

Zitat von Dax

Zitat:

Zitat von Hansa

DAUs eben. :mrgreen:

Sagt der, der ein Bild in einer Worddatei verpackt verschickt...

Es ist völlig egal, wie das verschickt wird. Wer kein Word hat und trotzdem einen Sachbeitrag liefern kann, dem schicke ich auch die reine JPG. Werde mich sowieso anderweitig schlau machen.

Nächste Frechheit ist die hier :

Zitat:

Zitat von DGL-luke

moooment... du kriegst einen screenshot, druckst ihn aus, scannst ihn wieder ein, packst ihn in ein Word-Doc und lädst ihn hoch o.O

Ich habe den ausgedruckt, weil : 1. am Rechner kein internet hängt. Soll ich da noch Kabel wegen Netzwerk verlegen ? 2. kein CD-Brenner 3. Hatte keine Disketten dabei 4. C'est la vie. :lol: Last but not least : habe euch offensichtlich überschätzt. Elvis lebt. Ist auch Penner. :mrgreen:

Re: Virus oder nicht ?

Bist du das als Elvis-Lehring ? Toll. :lol: @Flare : es geht tatsächlich um ME.

Re: Virus oder nicht ?

Entfernte Bekannte (okay, Bekannte meiner Mutter) hatte das alle 14 Tage (da crashte der Active Desktop, warum auch immer), ein Click auf diesen ominösen "Wiederherstellen"-Link und danach ging der wieder. Der Rechner wurde auch etliche Male frisch aufgesetzt, ich empfehle mal einen gründlichen Scan mit Knoppicillin o.ä., halt was von CD bootet und nicht auf ein möglicherweise schon komprommitiertes Betriebssystem angewiesen ist.

Re: Virus oder nicht ?

Hi,
du könntest natürlich auch "Desktop als Webseite anzeigen" ausschalten .. wer will schon nen Browser als Desktop ???

Re: Virus oder nicht ?

Zitat:

Zitat von ACE-ppc

.. wer will schon nen Browser als Desktop ???

Wer weiß ? Vielleicht wollten die das sogar ? Wenn das auch einige nicht verstehen wollen : Kunde ist König, selbst dann wenn er ein DAU ist. :???: Hier gibts auch welche, die durchsuchen sogar ein Word-Document nach Makro-Viren. :mrgreen:

Re: Virus oder nicht ?

Zitat:

Hier gibts auch welche, die durchsuchen sogar ein Word-Document nach Makro-Viren. Mr. Green

Sollte man auch!

Zitat:

Es ist völlig egal, wie das verschickt wird. Wer kein Word hat und trotzdem einen Sachbeitrag liefern kann, dem schicke ich auch die reine JPG.

Wir können ja froh sein, daß du es nicht auch noch verschlüsselt hast, das ja kein Dau es öffnen kann.

Re: Virus oder nicht ?

Zitat:

Zitat von mkinzler

Wir können ja froh sein, daß du es nicht auch noch verschlüsselt hast, das ja kein Dau es öffnen kann.

skytale für nen bild! :-p
"such den ersten richtigen pixel" mwahahaha

Re: Virus oder nicht ?

So, Schluss jetzt.

@Hansa: Der Themen-Titel und der Anhang als Word-Datei suggerieren praktisch jedem aufmerksamen Leser, dass ein Makro-Virus gemeint sei. Wenn sich also jemand damit befasst, dann nur deswegen, weil er durch Dein Vorgehen in die Irre geleitet wurde. Möchtest Du uns ein Bild zeigen, dann hänge es bitte als solches an.

@Rest: Wer keinen Beitrag zum eigentlichen Thema verfassen mag, der möge sich das Posten dreimal überlegen.

Re: Virus oder nicht ?

Moin, moin,

um es mal weiter zu entschärfen: Denke nicht, dass es sich um einen Virus handelt. Dann würdest Du es auch an anderen Stellen am Rechner, an Programmen merken. Entweder hat da jemand an den Active-Desktop Einstellungen gespielt und beim Öbjekt löschen ist was schiefgegangen oder da lauert ein Festplattenproblem. Ein Rechner der nicht am Netz hängt braucht eigentlich kein Active Desktop. Vielleicht hilft eher ein Tool um die Iconpositiionen zu speichern. Sonst kann ich mich Daniel nur anschliessen, den auf jedem Rechner ist MsPaint um einen Screenshoot zu speichern.

Hansa Dir fehlen mindestens zwei Mützen Schlaf und paar Tage Urlaub! Wir sind hier doch nicht in der Hobbythek....

Grüße in die Runde

Re: Virus oder nicht ?

Im Übrigen gab es aber tatsächlich mal einen Virus, der etwas ähnliches gemacht hat. Da war der Bildschirm allerdings schwarz und man wurde gebeten, eine Sicherheitssoftware herunterzuladen :zwinker: Soll wohl sogar tatsächlich ein paar Hänsel gegeben haben, die das gemacht haben :mrgreen: