Virus in bnet maps!

    • ElephantTalk schrieb:

      reichts nicht einfach zu achten ob man das bild sieht bevor man joint?


      Nein! Hab das hier gefunden und das sollte man sich durchlesen. Quelle ist das Forum von DCE, aber die habe es glaub ich aus D-A.

      Basically, an exploit has been discovered that allows a remote user to execute bytecode through a wc3 map. There is a possibility to make this map have the same name and look exactly like another map, but it would actually download a virus into your computer and you would never know it.

      DotA has been targeted by this attack; there are custom games which have the same preview image as DotA, and when you enter them they are downloaded before you enter the game (very small file size) thus resulting in you not knowing this is a fake map. Once the game starts, the malicious code is executed.

      This means a malicious user will be able to grab everyone's cd-keys in a game, plant a keylogger in your computer, any known virus etc.

      It is extremely recommended to not play any custom games with people you do not know. You should also refrain from downloading any new maps from a source that you do not completely trust, until a patch is released. Also, if you see too many people downloading a map you know they should already have, it is very possible that this is a hacked map. You should notify them and leave the game immediately.

      COMODO is the only known program to prevent warcraft from running the malicious code as of now. Every other AV/firewall/anti-malware program other than that does not currently prevent this exploit from being used.

      Blizzard has been notified about the issue.


      Alle Mac/Linux Benutze können aufatmen, denn, der Virus ist eine als WC3-Map getarnte .exe Datei!
      Yeah, well, you know, that's just, like, your opinion, man.

    • The1nd0nly schrieb:


      Alle Mac/Linux Benutze können aufatmen, denn, der Virus ist eine als WC3-Map getarnte .exe Datei!

      Ist es immer.
      Ich glaube es gibt sogar Viren für Mac, aber da muss man der Installation auch zustimmen.

      Um der Wahrheit genüge zu tun bin ich erstaunt, dass es jetzt erst passiert. Seit ich dieses automatische Mapdownload Feature vor all den Jahren bei WC3 entdeckt habe war mein erster Gedanke, dass es eine hervorragende Möglichkeit für Viren wäre.
      Blizzard sollte eigentlich einen Patch rausbringen, obwohl sie eigentlich in keinster Weise einen Support für Custommaps anbieten, wollen sie natürlich auch die DotA spieler bei Laune halten um SC2 zu kaufen...
      Necessity brings him here, not pleasure.

    • giles schrieb:

      The1nd0nly schrieb:


      Alle Mac/Linux Benutze können aufatmen, denn, der Virus ist eine als WC3-Map getarnte .exe Datei!

      Ist es immer.
      Ich glaube es gibt sogar Viren für Mac, aber da muss man der Installation auch zustimmen.
      Es gibt auch Linux Viren (ca. 50) - die suchen sich eben ne Schwachstelle bei irgend einem Daemon und weg ist die Maschine. Es gibt atm das iBotNet, das v.A. über gecrackte Varianten von Adobe Software unterwegs ist... aber man muss garantiert nicht überall zustimmen :D (aber meistens ;))
      Um der Wahrheit genüge zu tun bin ich erstaunt, dass es jetzt erst passiert. Seit ich dieses automatische Mapdownload Feature vor all den Jahren bei WC3 entdeckt habe war mein erster Gedanke, dass es eine hervorragende Möglichkeit für Viren wäre.
      Aber auch nur wenns scheisse implementiert ist, die Maps werden ja nur gelesen und nicht ausgeführt.
      Blizzard sollte eigentlich einen Patch rausbringen, obwohl sie eigentlich in keinster Weise einen Support für Custommaps anbieten, wollen sie natürlich auch die DotA spieler bei Laune halten um SC2 zu kaufen...

      Wir haben 100 Hacker und Hacksen gefragt: "Was die schrecklichste Programmiersprache, in der du je programmiert hast?"
      1. Java
      2. PHP
      3. Visual Basic
      4. BASIC