HTC Phones Pre-installed With Mariposa Bot Client (wirklich?)

[Iltis]

Sers Leute,

ich weiß nicht obs bekannt ist oder nicht (hab noch nichts gefunden), aber für alle Magicbesitzer ist das bestimmt interessant:

HTC Phones Pre-installed With Mariposa Bot Client | threatpost

Ob da was dran ist kann ich leider nicht so genau sagen, aber der Artikel ist in sich nicht so stimmig (zumindest meiner Meinung nach. Und bei genauerer Betrachtung wirkt das sogar noch dubioser, irgendwie scheint in den letzten Tagen auffällig viel HTC-Bashing betrieben zu werden o_O)

 

[snaky]

So ein Blödsinn. Ist denn beim Magic wenn man es kauft überhaupt eine SD-Card dabei? Ich hab meins von ebay...

Auf jeden Fall ist pre-installed falsch, denn das Ding ist eine .exe - und die läuft gar nicht auf dem Android. D. h. auf der SD-Card, die beim Magic dabei war, war eine Datei mit Virus drauf. Big deal. Ich kann mich noch erinnern, dass die PC-Welt mal eine Daten-CD in ihrer Zeitschrift hatte, auf der Viren drauf waren.

Und jetzt schreiben die sowas:
Bot an Bord: Vodafone liefert HTC Magic mit Malware aus - PC-WELT

Auf jeden Fall ist "vorhanden" nicht gleichzusetzen mit "installiert". Da ist - möglicherweise - ein Virus drauf, der nicht läuft und der ggf. den Windows(!)-Rechner infizieren kann, wenn man die entsprechende Datei anklickt.

Für solche Fälle sagt einem der gesunden Menschenverstand, dass man das nicht anklickt, Linux (und Mac) User können eh nur darüber lachen und die Windowsjünger werden hoffentlich wenigstens einen Virenscanner draufhaben.

D. h. folgende Fälle müssten eintreten, damit ein (gar nicht mehr funktionsfähiger Virus) theoretischen Schaden anrichten kann.

1) Magic mit SD-Card bekommen
2) SD-Card enthält Virus
3) SD-Card wird an einem Windows-PC gemountet
4) Man klickt ausgerechnet auf der Datei rum, die den Virus hat und
5) Man hat keinen Virenscanner installiert, der einem davor warnt.

In dem Fall würde ich nur sagen: Selbst schuld.

 

[majuerg]

Ist denn beim Magic wenn man es kauft überhaupt eine SD-Card dabei?

Ja, eine SD-Karte liegt bei.

Zum Thema: Sowas kann leider passieren ist aber nicht die Regel. Wer weiß, wer die SD-Karte vorher hatte...

 

[snaky]

Ok.

Aber für mich klingt das so, als hätte jemand die entsprechenden Viren auf dem Rechner gehabt und sie sind so auf die SD-Card gekommen.

Jetzt mal ehrlich: Es ist bisher keinem aufgefallen, dass da komische Windows-Files auf der SD-Karte sind?

Und was mich noch mehr ankotzt: Selbst Panda weiß nicht, was sie da schreiben:
Vodafone distributes Mariposa botnet | Panda Research Blog

"Interestingly enough, the Mariposa bot is not the only malware I found on the Vodafone HTC Magic phone."
Es ist eben KEIN Virus auf dem "phone", sondern nur auf der SD-Card.

Das ist in etwa so gefährlich, wie wenn mir jemand eine CD mit Viren in die Hand drückt.

Die User comments zu lesen ist auch interessant. Die schreiben nämlich alle (auch in Spanien, wo das "entdeckt" wurde), dass ihre SD-Card virenfrei ist.

 

[majuerg]

Die SD-Karte ist auch in der Regel virenfrei. Irgendwer hatte sie vorher gehabt.

 

[giminic]

HTC-bashing sponsored by Apple?
Da tun sich Abgründe für Verschwörungstheoretiker auf

@Topic: meins ist sauber und wars schon immer.

 

[snaky]

... oder Verschwörungstheorien bzgl. Herstellern von Antivirus-Produkten.

So oder so, bisher habe ich trotz eifriger Recherche nur von einer einzigen "verseuchten" SD-Card gehört. Und die hängen das gleich an die große Glocke.

 

[Iltis]

Joar das geistert schon nen bisschen rum (Verschwörungstheoretiker hätten ihre Freude :>):

heise online - Vodafone Smartphone ab Werk mit Bot Mariposa [Update]

 

[McFlow]

Vielleicht hat die gute Dame das Gerät auch nciht zum ersten mal angeschlossen als der Scanner Alarm schlug.
Fragen über Fragen

 

[majuerg]

Scheinbar war das Paket manipuliert (siehe hier). Zudem sollte beachtet werden, dass der Virus auf der SD-Karte und nicht auf dem Magic war, weil man wieder so tolle Berichte wie auf Area Mobile liest.

 

[Melkor]

Die SD-Karte ist auch in der Regel virenfrei. Irgendwer hatte sie vorher gehabt.

Ne, die Rechner bei den Herstellern sind teilweise infiziert, da reicht dann die Formatierung der Karte und voila...

Wahrscheinlich haben die Spanier ein anderes Bundle mit SD-Karten bekommen und so in diesen zweifelhaften Genuß gekommen

 

[majuerg]

Naja, vorkommen kann es, die Regel ist es aber nicht.

 

[MartinBerlin]

Ber der App Androlib Wallpaper gibt es auch ein viel genutztes Theme Mariposa. Das hat jetzt aber nix damit zu tun, oder? *schluck*

 

[majuerg]

Nein, mariposa ist spanisch und heißt Schmetterling.

 

[MartinBerlin]

Ah, danke!!