[Beavis]

Hallo!

Eigentlich bin ich kein Fan von solchen Tools, aber da es mich interessiert hatte, habe ich mal spaßeshalber das AVG Anti-Rootkit installiert und laut diesem gibt es einen versteckten Treiber im system32\drivers Verzeichnis.

Siehe Bild:


Nun ist die Frage, ob das Ding gefährlich ist oder nicht und vielleicht auch wieder weg ist, sobald ich das AVG Anti-Rootkit wieder deinstalliere, denn auf die Schnelle hab ich den Rootkit Revealer und noch Sophos Anti-Rootkit laufen lassen und beide zeigen mir diese Datei einfach nicht an.

Gibt es noch weitere Tools um diese Datei vielleicht aufzuspüren, oder kann das du AVG um zu zeigen, dass ich doch so gefährdet bzw. infiziert schon bin und am besten deren Produkte kaufen sollte?

Kann mir jemand mal einen Rat bitte geben? An sich habe ich nicht den Verdacht, dass ich kompromittiert bin, aber im Zweifelsfall spiele ich lieber wieder ein Backup ein, anstatt mich in trügerischen Sicherheit zu wiegen.

Vielen Dank schonmal!

mfG
Beavis

[TheBrain]

Vorher würde ich die Datei allerdings wegsichern, dass falls sie doch gebraucht wird du sie noch hast und wieder zurückspielen kannst.

[Ler-Khun]

Das Ding scheint der Scanner immer zu finden. Genau das selbe hat es bei mir auf 2 Rechnern auch als einziges gefunden. Andere Rks' wie von Panda, Blacklight, Helios und wie sie alle heißen finden nichts.
Kann mir gut vorstellen dass es ein false ist um die Suite von AVG zu kaufen. Der Link dahin erscheint auch auch gleich nach dem Scanergebniss.

[Beavis]

Danke Ler-Khun und auch den anderen Postern, denn ich glaube das ist kein Einzelfall, dass nur AVG immer diese ominöse versteckete Datei findet (wobei sie bei jedem anders heißen kann) und alle anderen nichts finden. Würde mich net wundern, wenn das Ding bei all jenen Rechnern gefunden wird, auf dem es installiert ist. Hat jemand den Mut das auszuprobieren, wenn er vor dem Test ein Backup macht?

mfG
Beavis

P.S. Kann man eigentlich unter Linux auch solche versteckten Dateien finden, oder schützen rootkits auch die Dateien, sodass ich sie nicht mal unter Linux finden könnte? (Kenn mich da nicht so gut aus bei rootkits)