[flo]

Zitat

File C:\Programme\Eset\infected\0BOI5WBA.NQF infected by "Backdoor.Win32.Wootbot.gen" Virus. Action Taken: No Action Taken.

Zitat

Name  W32/Forbot-O
Typ 

    * Wurm

Verbreitungsweise 

    * Netzwerkfreigaben

Anfällige Betriebssysteme 

    * Windows

Nebeneffekte 

    * Ermöglicht Dritten den Zugriff auf den Computer
    * Installiert sich in der Registrierung
    * Nutzt bekannte Schwachstellen aus

Alias 

    * Backdoor.Win32.Wootbot.gen
    * Exploit-MS04-011.gen

Zitat

W32/Forbot-O ist ein IRC-Backdoor-Trojaner und Netzwerkwurm, der sich verbreitet, indem er sich in freigegebene Ordner auf Netzlaufwerken mit einfachen oder gar keinen Kennwörtern kopiert. Der Wurm kann auch die LSASS-Schwachstelle ausnutzen, die im Security Bulletin MS04-011 dokumentiert ist.

W32/Forbot-O erstellt außerdem Registrierungseinträge, damit er beim Neustart automatisch ausgeführt wird.

Ja ich würde sagen Kompromittiert

Also Format c:

[linksta]

auf jeden fall
hab ich ja letzte nacht erlebt

[Graumagier]

Ziemlich viele Fehlalarme (mIRC, HLTV, Dateien aus der NOD32-Quarantäne) und ein paar Schädlinge im Browsercache. Du benutzt hoffentlich nicht den Internet Explorer.

Aber diese Dinge machen mir Sorgen:

Zitat

File C:\System Volume Information\_restore{9D1DED06-8E69-4E05-B6F7-0C859EEBFF5D}\RP175\A0072198.sys infected by "Backdoor.Win32.ServU-based" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{9D1DED06-8E69-4E05-B6F7-0C859EEBFF5D}\RP175\A0072200.sys infected by "Backdoor.Win32.HacDef.073.b" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\drivers\nc.exe tagged as not-a-virus:RiskWare.RemoteAdmin.NetCat. No Action Taken.
File C:\WINDOWS\system32\drivers\ntb.sys infected by "Backdoor.Win32.ServU-based" Virus. Action Taken: No Action Taken.

Zitat

Ja ich würde sagen Kompromittiert

Die Backdoor liegt im Quarantäne-Ordner des NOD32-Scanners, also nix mit kompromittiert.

Dieser Beitrag wurde von Graumagier bearbeitet: 04. Mai 2005 - 16:14

[linksta]

ne ich benutze den firefox

[flo]

Zitat

Die Backdoor liegt im Quarantäne-Ordner des NOD32-Scanners, also nix mit kompromittiert.

ja aber wer weiß wo sie vorher war, außerdem die die du gepostet hast, reichen auch schon

[Graumagier]

Zitat

ja aber wer weiß wo sie vorher war, außerdem die die du gepostet hast, reichen auch schon

Wahrscheinlich im Browsercache
Aber im Ernst, ich würde formatieren, die 4 Dateien sehen wirklich verdächtig aus.

[Rika]

Zitat

ziemlich viele Fehlalarme (mIRC

"not-a-virus:Risk-Ware" ist eigentlich ziemlich eindeutig und bei mIRC auch zutreffend - von den Sicherheitslücken anfälliger als der IE und zudem ziemlich komplex. Deshalb: RiskWare.

[Powerprobot]

Zitat

File C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3c936701-3f28c607.zip infected by "Trojan-Downloader.Java.OpenStream.t" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Alex\Desktop\ChaosScript-Package4.18.exe infected by "Trojan-Downloader.Win32.Agent.ex" Virus. Action Taken: No Action Taken.
...
File C:\WINDOWS\system32\drivers\ntb.sys infected by "Backdoor.Win32.ServU-based" Virus. Action Taken: No Action Taken.

Darüber würde ich mir mehr sorgen machen!

Kannst ja mal in die Registry gehen, ob dort runs vorhanden sind, die auf diese Orte hinweisen.

Auf jeden fall diese Dateien erstmal entfernen, bzw umbenennen und dann genauer analysieren.

Format C: würde ich nur machen wenn du mehr als 50 Viren findest, oder sie dir alle möglichen dateien zerschossen haben.

[Graumagier]

Zitat

"not-a-virus:Risk-Ware" ist eigentlich ziemlich eindeutig und bei mIRC auch zutreffend

Wusste gar nicht, dass mIRC so schlimm ist.

Zitat

ChaosScript-Package4.18.exe infected by "Trojan-Downloader.Win32.Agent.ex" Virus.

Ich hoffe mal dass er weiß, dass die Datei mit dem aussagekräftigen Namen nicht ganz sauber ist.

Zitat

Format C: würde ich nur machen wenn du mehr als 50 Viren findest, oder sie dir alle möglichen dateien zerschossen haben.

LOL.

Dieser Beitrag wurde von Graumagier bearbeitet: 04. Mai 2005 - 17:03