Von TYay0 in Battlefield: Bad Company 2 patch bad company 2
vor 2 Jahrzehnten (aktualisiert vor 2 Jahrzehnten)

Bad Company 2: Finger weg vom Performance Patch!

Seit einigen Tagen geistert ein sogenannter "Bad Company 2 Performance Patch" durch die hiesigen Battlefield Communities. Auch bei BFcom existiert ein Thread, in dem auf den Patch hingewiesen wurde. Der Performance Patch soll etwa 15 - 25 FPS mehr Leistung bringen und zielt somit auf die verbreitete "Low FPS" Problematik ab. Durch subjektive Eindrücke der Spieler, dass dieser tatsächlich mehr FPS bringen würde, wurde der Patch populär und immer mehr Spieler zogen sich den Patch von rapidshare und anderen Download-Portalen. Leider verbirgt sich in dem vermeintlichen Patch ein Trojaner, der teilweise ohne Meldung eines Anti-Viren-Programms nun auf der heimischen Festplatte rumgeistert.

STEAM-Accounts betroffen

Ein Online-Check bei Virustotal.de bringt zwei Meldungen. Neben der McAfee-GW-Edition in der Version 6.8.5, stösst auch der Scanner von Symantec (Norton) auf verdächtige Elemente. Der McAfee Scanner nennt den Trojaner beim Namen: Heuristic.BehavesLike.Win32.Trojan.H

shogga, BFcom Community-Mitglied, nahm den Patch auseinander und ist dabei auf interessante Details gestossen.

In einer .int Datei wird die Sachlage klar.

"********************************************* **
* Details about the victim... *
***********************************************

So schickt der installierte Trojaner scheinbar "Details über das Opfer" zum Verteiler des Trojaners. Leider sind scheinbar auch die STEAM-Account Daten dabei. Aktuell ist uns ein Fall bekannt, dem der STEAM-Account bereits enteignet wurde. In diesem Fall muss umgehend der Kundendienst kontaktiert werden. Nur so ist es möglich, dass ihr über euren STEAM-Account wieder verfügen könnt!

Auch sammelt der Trojaner all eure Browser-Daten. So werden Passwörter besuchter Internetseiten ausgelesen, die ihr mit dem IE7/IE8 (Internet Explorer) und Mozilla Firefox besucht habt!

***********************************************
* Sw1tch.'s FireFox 3.5.x Decrypt-Results *
***********************************************

-----------------------------------------------
URL : %s
Username : %s
Password : %s
-----------------------------------------------

Username : %s
Password : %s
-----------------------------------------------

***********************************************
* Sw1tch.'s IE7 / IE8 Decrypt-Results *
***********************************************
....

Massnahmen

Entfernt die Dateien, die dem Patch enthalten sind von eurer Festplatte. Verwendet eine aktuelle AVK eurer Wahl und durchsucht euren Computer nach Viren (Fullscan). Zusätzlich solltet ihr mit Spybot euren Computer nach "Malware" durchsuchen. Benutzer von STEAM sollten nach erfolgten Massnahmen umgehend ihr Passwort ändern. Auch eure eMail-Accounts und sonstige Dienste, die ihr Online verwendet, sollten mit einem neuen Passwort vor fremden Zugriffen geschützt werden!

Achtet bitte darauf, dass ihr nur Tools für Optimierungsmassnahmen von Quellen bezieht, die aus offizieller Hand stammen. EA, Nvidia, ATI, etc.!

Quelle:
BFcom Forum

Freakadunse vor 2 Jahrzehnten
WoW, das ist ja mal krass
Ich wollte grade das Teil runterladen und installieren
Danke Maik!
LG Pascal
miep-miep vor 2 Jahrzehnten
Ich hatte es gestern installiert. Ein Steam-"Freund" wurde der ACC geklaut. Er hatte mich immer angeschrieben obwohl er es garnicht selber war. Der Fremde ist dann wieder offline und wir haben sofort das Passwort geändert. Ich darauf meines auch. Wo die Dateien allerdings sind, kann ich nicht sagen, lasse gerade nen AVK und den Spybot durchlaufen.

Edit: So, der Spybot hat schonmal allerhand Sachen gelöscht, war noch ein wenig mehr drauf als gedacht. :) Allerdings keine genaue Angabe, wo sich die besagten Dateien befinden. AVK läuft noch...

Edit #2: Mein AVK hat nichts gefunden...
TreK vor 2 Jahrzehnten
Da lob ich mir meine 2gb sapphire so kommt man nicht in versuchung
andré vor 2 Jahrzehnten
Nicht zu vergessen das ihr unbedingt eure mailadresse bei steam verifizieren müsst!
miep-miep vor 2 Jahrzehnten

Zitat von andré / 29492

Nicht zu vergessen das ihr unbedingt eure mailadresse bei steam verifizieren müsst!

Hab ich schon ne Weile... :D Das gut? :D
Chr1zzly vor 2 Jahrzehnten
Hatte mir das Teil auch geladen, Steam Acc ist weg, Support schon offen.
Habe nun Avast, Avira, und MicroSoft Security Essentials durchlaufen lassen -> Nichts gefunden
Auch Spybot und SpywareDoctor 2010, beide auch nichts gefunden.

Anscheinend ist er wieder weg bei mir. Mein Steam acc aber auch. :(
Freakadunse vor 2 Jahrzehnten
Wow, das ist krass
Frage:
Wo kann ich die die Mailadresse bei Steam verifizieren lassen ?

LG Pascal
Darkelite vor 2 Jahrzehnten
ist das dieses confic tool was hier mal gepostet wurde womit man bloom und so deaktiviren kann? wenn ja hab ich den shice auch
Chr1zzly vor 2 Jahrzehnten
Nein das ist es nicht was du meinst Lisedas.
TYay0 OP vor 2 Jahrzehnten
@Dark
Du meinst sicher dieses Tool:
https://www.bfcom.eu/bad-company-2-tips-tricks-strategien/2334-tip-lisedas-bfbc2-configurator-1-1-a.html

Das ist nicht gemeint. Ich würde dir gerne den Link zum Performance Patch geben, aber damit erreichen wir das Gegenteil. Wenn du keinen Patch bei einer yyyyyyyy.to Seite geladen hast, musst du nix befürchten.
miep-miep vor 2 Jahrzehnten

Zitat von Darkelite / 29500

ist das dieses confic tool was hier mal gepostet wurde womit man bloom und so deaktiviren kann? wenn ja hab ich den shice auch

Ne, das ist es nicht.
rob vor 2 Jahrzehnten
@die Betroffenen

Ich hoffe, ihr ändert nicht nur die Passwörter eurer BC2-Accounts, sondern auch gleich das E-Mail Passwort. Sonst kann man darüber sicher wieder an den BC2 Login dran kommen.

Oh, stand ja schon im Beitrag drin. Hab's erst beim zweiten mal gelesen. Meine Schuld...
Tnb vor 2 Jahrzehnten
Selber Schuld wer sich irgendwelche Daten von RS zieht :ugly:

Gehirn 1.0 einschalten und dann passiert sowas auch nicht :03:
TYay0 OP vor 2 Jahrzehnten
Vorwürfe bringen jetzt keinem etwas. Tipps und Ratschläge sind jetzt eher angebracht.
Killerhase vor 2 Jahrzehnten
Ein Ratschlag von Buddha: Im jedem schlechten findet man was gutes.Kann jeder auslegen wie er will.Man kann eig. nicht mehr machen als Steam anzuschreiben und Anti Virus und Co laufen lassen. Oder gleich neues Windows auflegen.Meiner Erfahrung nach macht Steam bei sowas keinen Spaß und handelt schnell. Ich denke ihr habt euren Acc bald wieder.