MP3s defekt - welcher Virus war das?

Re(6): MP3s defekt - welcher Virus war das?

netzwerg — Thu, 21 Nov 2002 09:48:41 GMT

Hi Fitz!

wie recht du hast .....

LG

netzwerg

Re(5): MP3s defekt - welcher Virus war das?

Fitz — Thu, 21 Nov 2002 09:31:58 GMT

Gibt es zumindest ein unversehrtes Original-MP3, das mit der defekten Version verglichen werden kann? Wenn ja, dann wuerde ich mir mal die Unterschiede per Hex-Editor anschauen. Falls nur ein paar Bits veraendert wurden um das Abspielen zu unterbinden und auch bei den anderen MP3s dieses Muster zu erkennen ist, so koennte man noch was machen.

Ein Allzweck-Tool, das defekte MP3s repariert ist mir nicht bekannt (bei Videofiles wuerde mir einiges einfallen, aber das hilft dir hier auch nicht weiter).

Tip an den Kollegen: BACKUP machen und zwar nicht erst dann, wenn es zu spaet ist.

Re(4): MP3s defekt - welcher Virus war das?

netzwerg — Thu, 21 Nov 2002 08:39:49 GMT

die mp3s sind da, haben eine normale Dateigröße und haben auch eine normale Endung - nämlich mp3.

lediglich der MP3 header wurde verändert, sodass man diese Dateien in keinem Player mehr abspielen kann.

weiss jemand noch einen anderen Rat?

Bitte ..

netzwerg

Re(3): MP3s defekt - welcher Virus war das?

dizo — Thu, 21 Nov 2002 08:35:57 GMT

geh mal auf ALLE DATEIEN ANZEIGEN , dann sind die Mp3 wieder da , da der virus nur die Mp3´s versteckt,und satttdessen 1 kb grosse vbs dateien macht

Re(2): MP3s defekt - welcher Virus war das?

netzwerg — Thu, 21 Nov 2002 08:19:03 GMT

Nun .. der Loveletter hat aus den Dateien ein mit den Extensions xxx.mp3.vbs gemacht bzw. die Files mit dem Attribut hidden ( h ) versehen.

Hier ist eindeutig der MP3 Header verändert worden, sodass die Files nicht mehr abspielbar sind.

auch ein Loveletter removal tool hat bei den MP3s nichts entdecken können.

LG

netzwerg

Re: MP3s defekt - welcher Virus war das?

phj — Thu, 21 Nov 2002 08:10:55 GMT

War das nicht der Loveletter?

MP3s defekt - welcher Virus war das?

netzwerg — Thu, 21 Nov 2002 07:36:41 GMT

Hi da draußen!

Ein Kollege von mir hat einen Haufen MP3s auf seinem PC, die allesamt am 06.09.2002 geändert wurden (zur gleichen Zeit). Nun hat der Schlaumeier vorsichtshalber den PC neu aufgesetzt und gleich WinXP installiert.
(MP3 Partition blieb erhalten).

Somit dürfte der Virus zwar entfernt sein, das ändert aber nichts an der Tatsache, dass die MP3s nicht abspielbar sind.

Nun wird´s vermutlich schwer nachzuvollziehen, welcher Virus das war und mit welchem Removal Tool dieser Parasit entfernt werden kann.

Habt ihr ähnliche Erfahrungen oder Tipps?

Mein Kollege kriegt deswegen schon fast einen Schwächeanfall ...