BKA-Trojaner bei skyrim.nexusmods

H

Hopla

Neuankömmling
Hallo,
habe soeben festgestellt, dass beim Download der Immersive Armors Mod auf skyrim.nexusmods.com ein BKA-Trojaner runtergeladen und ausgeführt wird. Diese Datei nennt sich Nexusmods.exe und ist nur 76 kb groß. Also ist hier Vorsicht geboten!
Lasse zz. das System mit Malewarebytes abscannen. Muss aber wahrscheinlich alles neu aufsetzen :!
 
Zuletzt bearbeitet:
  • Like
Reaktionen: waldmumie, doritis und Veterano
Habe ich heute Nachmittag selber festgestellt ^^
Der Trojaner nennt sich (soviel ich gelesen habe) GVU Trojaer.

Man kann ihn sehr einfach vom computer Runterkriegen: http://www.chip.de/news/GVU-Trojaner-entfernen-So-entsperren-Sie-Windows_54761623.html

Achso, ich habe dort (NexusMods) einen Admin bezüglich dem ganzen informiert, und er hat mir gesagt, dass sie damit schon seit einer woche zu kämpfen haben...

PS: der Trojaner befindet sich hauptsächlich auf dem Amsterdam server, kann sich aber auch auf anderen servern befinden...
 
Ich habe 5-7 verschiedene Server ausprobiert. Immer wieder wurde diese Nexusmods.exe runtergeladen... Nun habe ich Malewarebytes mehrmals durchlaufen lassen und es hat alles entfernt was es findet konnte an Schadsoftware. Das ist jetzt wohl sonnenklar, dass ich die Nexus-Downloads meiden werde:roll:
 
Runtergeladen habe ich den noch (denke ich) nicht, gesehen durchaus schon, unter anderem wollte Firefox den runterladen, als ich über einen der Amsterdam-Server einen manual download startete. Was für ein Mist.
 
@Dante2000

Die Admins von Nexusmods wissen bereits schon eine ganze weile davon...
Und der Trojaner ist nicht nur bei einer Mod dabei, sondern wird ab und zu zufällig bei allen mods runtergeladen.
 
Sun Wukong schrieb:
Runtergeladen habe ich den noch (denke ich) nicht, gesehen durchaus schon, unter anderem wollte Firefox den runterladen, als ich über einen der Amsterdam-Server einen manual download startete. Was für ein Mist.
Zum Vergrößern anklicken....
Da auf allen Servern, die gleichen Dateien liegen werden auch alle Server betroffen sein.

*erstmal einen Bogen um skyrim.nexusmods mach*
 
Wenn man den runtergeladen haben sollte, merkt man das sofort, bzw. beim nächsten Neustart des Computers. Ich hatte den selbst vor einem halben Jahr und meine Freundin vor kurzem über eine Seite für Kinder (Pumuckl.de)... Da ich von der Skyrim.nexus-Sache nichts wusste, habe ich weiterhin einige Dateien geladen und es ist, toitoitoi, nichts passiert. Irgendwie sind mir diese Infos aber etwas zu vage. Soweit ich weiß, ist dieser Trojaner auch über automatische Updates (flashplayer zb) einzufangen. Ich bin mir nicht sicher (außer es liefert mal jemand konkrete Informationen), ob der Trojaner bei Nexus versteckt ist oder nicht eher irgendwie davor, was ich eher glaube. Da es bei Nexus keinen Hinweis darauf gibt und auch von Millionen Nutzern keiner direkt Alarm schlägt, gehe ich mal davon aus, dass hier eine Seite unschuldig verdächtigt wird. Ich lasse mich aber gern eines Besseren belehren (mit konkreten Zitaten, bitte), aber nicht durch unbelegte Behauptungen.
 
Letzte Woche hatte ich auch von Nexus was runtergeladen wo Avast direckt Angeschlagen und den Virus gekillt hatte.
Danach war bis jetzt Ruhe
 
Hopla schrieb:
Hallo,
habe soeben festgestellt, dass beim Download der Immersive Armors Mod auf skyrim.nexusmods.com ein BKA-Trojaner runtergeladen und ausgeführt wird. Diese Datei nennt sich Nexusmods.exe und ist nur 76 kb groß. Also ist hier Vorsicht geboten!
Lasse zz. das System mit Malewarebytes abscannen. Muss aber wahrscheinlich alles neu aufsetzen :!
Zum Vergrößern anklicken....

Wie "ausgeführt"? Erst einmal ist das ja eine Exe, die man selbst ausführen muss. Oder hat der NMM diese beim "Mod installieren" ausgeführt?

Meines bescheidenen Wissens nach sollte es doch reichen, wenn man die Mods manuell herunterlädt (dabei schon auf Namen und Endung achtet, Datei-Endungen sollten dabei eingeschalten sein) und sich den Ordner dann einmal kurz von innen anschaut, ob da vielleicht noch etwas drin ist. Oder was sagen die Experten dazu?
 
wenn du dann in dem Ordner eine Virus.dll findest dann kannst du dir wohl sicher sein...Aber dass du nichts findest heißt nicht dass nichts da ist, jemand der versucht einen Virus einzuschleusen ist vermutlich auch klug genug in zu tarnen :)
 
Dacri schrieb:
wenn du dann in dem Ordner eine Virus.dll findest dann kannst du dir wohl sicher sein...Aber dass du nichts findest heißt nicht dass nichts da ist, jemand der versucht einen Virus einzuschleusen ist vermutlich auch klug genug in zu tarnen :)
Zum Vergrößern anklicken....
Du hast Recht, das war ungenau erklärt. Ich suche natürlich nach Dateien, die nicht in eine normale Mod gehören.

Davon aber mal abgesehen, wurde hier bisher nur von Trojanern als exe-Dateien geredet. Oder tritt der Trojaner über Nexus auch in anderer Form auf?
 
Natürlich, wenn der Trojaner als *.exe angezeit in einem Modordner liegt ist er leicht zu enttarnen, das stimmt. Kann durch Modinstallation per NMM auch eine *.exe ausgeführt werden? Denn ein Programm dass sich selbst ausführt...naja.
 
Weiß nicht wie weit das zwischen den einzelnen Seiten zusammen hängt, aber davon ist nur das Sky-Nex betroffen? Weil momentan bin ich nämlich wieder etwas am schmöckern auf Fallout 3 und FNV Nexus :?

@Edit: Der Mod Manager ist doch eh, wenn man sich halbwegs organisieren kann, eigentlich unnötig und lediglich eine Annehmlichkeit/Faulheit-Krücke...
 
Zuletzt bearbeitet:
Oh, eine gute Frage. Aber wenn ich mir die anderen Beiträge genau anschaue, solltest du den falschen Download direkt bemerken, dass es wohl eine exe ist, die geladen wird. Ich lade momentan alles manuell herunter, schaue mir den Ordner dann genau an und wenn alles ok scheint, füg ich ihn zum NMM hinzu.

Wäre toll, wenn die anderen, die den Trojaner mal im Download hatten, genauere Infos geben könnten. Hieß die Datei bei euch auch immer Nexusmods.exe wie beim Thread-Ersteller? Oder wie trat sie bei euch auf (als .dll getarnt in der Mod, als Exe mit anderem Namen,...).
 
Du musst dich einloggen oder registrieren, um hier zu antworten.

Ähnliche Themen

Flumme
Baldurs Gate 1 & 2
Antworten
45
Aufrufe
33K
Andere Spiele
Ehemaliger Benutzer
E
Dynanik
I used to be a Modder like you, but then I got a CTD...
Antworten
23
Aufrufe
5K
[Skyrim] Technik
Taktkonform
Taktkonform
Mr.Raggaedeman
  • Geschlossen
Raggae's kleine Review-Ecke
Antworten
537
Aufrufe
117K
Andere Spiele
Royal_Flush
Royal_Flush
Oben Unten
Zurück