"lachender Virus" ??? Mac/Amphimix-A

[Boy85cgn]

Hallo zusammen,

hmmm das wird sich jetzt erstmal merkwürdig anhören aber naja.
Also seit 2 Tagen habe ich hmm ein Virus? oder so ähnlich auf meinem mac.

Wenn ich ein Programm öffne oder mit der Maus irgendwas anklicke dann fängt er an zu lachen.
Naja mein Adium (ICQ) wie auch der "Vorschau" funktioniert auch nicht mehr.
Naja dann ahbe ich das gefunden

http://www.sophos.de/security/analys...amphimixa.html

und hmm die Datei kann ich nicht finden und sophos auch nicht.

Ich hoffe ihr könnt mir weiter helfen

Vielen Dank

[schiffi]

Hallo und willkommen im Forum

hast du mal mit Spotlight gesucht und dich auf MP3 und die Dauer beschränkt. Dann müsste die Datei doch eigentlich zu finden sein. Oder als letztes gespielt in iTunes....

Sonst weiß ich auch nicht weiter.

Viel Glück und Erfolg

Gruß

Patrick

[C64]

'tschuldigung - dir wird wohl nicht zum Lachen sein... aber ich finds irgendwie komisch
Aber ich finds auch komisch, weil ich mir nicht vorstellen kann, wie das Teil auf deine Platte kommt!
Hast du irgendwie ein unbekanntes Programm installiert? Viel Schaden kann es doch eigentlich ohne dein Admin-Passwort nicht anrichten...

[Boy85cgn]

Ich hatte nur musik gehört und dann war es druff und mein book fing an mich auszulachen

Also hab mit spotlight gesucht hmm in vielen ordnern usw. die datei find ich einfach nciht. habe einige antiviren, trojaner usw programme durchlaufen lassen und nichts wurde gefunden.

[Dante101]

Ist da vielleicht in einem Ordner eine Ordner-Aktion eingestellt? Vielleicht war da ja einer ein halblustiger Scherzkeks

[Boy85cgn]

Ne, da war ja keiner dran

[Dante101]

Ich weiss nicht genau wie das mit Ordneraktionen so ist. Sind die vielleicht in einem kopierten Ordner drin?

[MacBat]

Wenn das wirklich dieses "Laughing Man"-Dingens ist (das allerdrings nie in freier Wildbahn gesichtet worden ist), dann hat es wenig Zweck, eine bestimmte Datei zu löschen. Dann hat das Programm nämlich bereits einige System-Files verändert und du würdest am besten damit fahren, das System neu aufzuspielen. Geht ja recht flott und kostet dich auch keine Dateien.

Allerdings hättest du - immer noch gesetzt den Fall, es ist dieser alte Trojaner - eine Warnmeldung sehen müssen. Und zwar die, die hier abgebildet ist. Kam so etwas?

[Skeeve]

http://www.sophos.com/pressoffice/ne...va_macmp3.html

The code does not replicate and does not cause any harm to a user's system.

[thrillseeker]

Wenn da ein Prozess dahinter steckt, der für das Lachen verantwortlich ist, sollte dieser eigentlich im Dienstprogramm "Aktivitäts-Anzeige" aufgelistet sein. Das ist aber nur eine Vermutung! Vielleicht kann man das Schadprogramm jedoch auf diese Weise aufspüren.