WinFuture-Forum.de: Worm/ircbot.103936 - Kennt Den Jemand? - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Sicherheit
Seite 1 von 1

Worm/ircbot.103936 - Kennt Den Jemand?


#1 Mitglied ist offline   dbs 

  • Gruppe: aktive Mitglieder
  • Beiträge: 53
  • Beigetreten: 16. November 04
  • Reputation: 0

geschrieben 02. Mai 2006 - 11:15

Hallo,

ich bekomme seit Tagen immer wieder von meinem Virenscanner (AntiVir PersonalEdition Classic) die Meldung, dass der WORM/IRCbot.103936 gefunden wurde.

Ich habe gegooglet und nix an Infos zu dem WORM/IRCbot.103936 finden können außer:

Zitat

VDF version 6.34.01.17 details
This VDF file was published on 27 Apr 2006 14:53 UTC
The following signature(s) were added to our signatures database:


und da seht dann ca. im 2/3 der Aufzählungen dann auch:

Zitat

• Worm/IRCbot.103936


Mittlerweile habe ich 3 verschiedene Onlinevirenscanner (Panda, Kaspersky und BitDefender) drüberlaufen lassen - die waren der meinung, dass alles OK sei.

Muss ich den AntiVir PersonalEdition Classic noch ernst nehmen?

Wie würdet Ihr weiter vorgehen?
0

Anzeige



#2 Mitglied ist offline   The Dog 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.131
  • Beigetreten: 28. Mai 04
  • Reputation: 0
  • Geschlecht:Männlich
  • Wohnort:Kölle am Rhing

geschrieben 02. Mai 2006 - 11:22

Poste doch mal bitte ein Hijackthis log!

www.hijackthis.de
0

#3 Mitglied ist offline   dbs 

  • Gruppe: aktive Mitglieder
  • Beiträge: 53
  • Beigetreten: 16. November 04
  • Reputation: 0

geschrieben 02. Mai 2006 - 11:57

Hier Stand mein Hijackthis log.


ich habe den Hijackthis log entfernt, da mir das Scrollen bis zum aktuellen Eintrag auf den Nerv ging!

Grüß

dbs

Dieser Beitrag wurde von dbs bearbeitet: 02. Mai 2006 - 13:48

0

#4 Mitglied ist offline   The Dog 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.131
  • Beigetreten: 28. Mai 04
  • Reputation: 0
  • Geschlecht:Männlich
  • Wohnort:Kölle am Rhing

geschrieben 02. Mai 2006 - 12:01

Ziemlich viel Schrott hat du da am laufen.. ;(

Naja, sagen dir die unbekannten Prozesse denn etwas?
0

#5 Mitglied ist offline   Sepultura 

  • Gruppe: aktive Mitglieder
  • Beiträge: 663
  • Beigetreten: 18. September 05
  • Reputation: 7
  • Geschlecht:Männlich
  • Wohnort:Dresden
  • Interessen:PC, Internet, C/C++

geschrieben 02. Mai 2006 - 12:36

Wie wäre es mit einem zweiten Scanner?

Kaspersky (Demo würde ja reichen)
BitDefender

etc.
Wer Japanische Produkte kauft, unterstützt den grausamen Walfang
Boykottiert JAPAN
0

#6 Mitglied ist offline   dbs 

  • Gruppe: aktive Mitglieder
  • Beiträge: 53
  • Beigetreten: 16. November 04
  • Reputation: 0

geschrieben 02. Mai 2006 - 12:58

Beitrag anzeigenZitat (avnas: 02.05.2006, 13:01)

Ziemlich viel Schrott hat du da am laufen.. :)

Naja, sagen dir die unbekannten Prozesse denn etwas?

... das mit dem Schrott ist Glaube ne Ansichtssache. ;-)
Mir hlift der Schrott meine tägliche PC-Arbeit strukturierter bzw. einfacher zu verrichten! (Ich gehe mal davon aus, dass Du auf Clipdiary, DeskTask und derartige Dinge anspielst - oder?

Die unbekannten Prozesse kenne ich alle! Der Großteil stammt von dem besagten Schrott und einige stammen von von der Adobe Creativ Suite 2 - ganz speziell von Adobe Version Cue CS2 (wundert mich, dass das als unbekannter Prozess läuft) und das andere ist von meiner Terratec DMX 6fire das "Mischpult" (wundert mich auch, dass das ein unbekannter Prozess ist!)





Beitrag anzeigenZitat (Sepultura: 02.05.2006, 13:36)

Wie wäre es mit einem zweiten Scanner?

Kaspersky (Demo würde ja reichen)
BitDefender

etc.

mit den onlineversionen hab ich ja schon getestet - meinst die Demo von Kaspersky oder der BitDefender brint in der installierten Version mehr? - ... ich kann's mir kaum vorstellen - werd's aber probieren
0

#7 Mitglied ist offline   The Dog 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.131
  • Beigetreten: 28. Mai 04
  • Reputation: 0
  • Geschlecht:Männlich
  • Wohnort:Kölle am Rhing

geschrieben 02. Mai 2006 - 13:14

Mit dem Schrott war nicht bös gemeint :) Is halt viel Zeug was da so im Hintergrund läuft...

Ich würde auch sagen, zieh dir mal die Testversion von Kaspersky und schau damit mal durch. Antivir ist ja bekannt für seine Fehlalarme. Vergiss aber nicht den antivir vorher zu deinstallieren!
0

#8 Mitglied ist offline   dbs 

  • Gruppe: aktive Mitglieder
  • Beiträge: 53
  • Beigetreten: 16. November 04
  • Reputation: 0

geschrieben 02. Mai 2006 - 13:20

... hab grade mit BitDefender geschaut der sagt, dass er nix finden konnte!

mich wunder nur, dass dieser Worm/ircbot.103936 sonst nirgends mehr im Net auftaucht - schon komisch - oder?
0

#9 Mitglied ist offline   The Dog 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.131
  • Beigetreten: 28. Mai 04
  • Reputation: 0
  • Geschlecht:Männlich
  • Wohnort:Kölle am Rhing

geschrieben 02. Mai 2006 - 13:24

Also ich würde dann mal fast behaupten, das es ein Fehlalarm ist.
Ähm, wo findet der den Wurm eigentlich, also in welchem Verzeichnis?
0

#10 Mitglied ist offline   dbs 

  • Gruppe: aktive Mitglieder
  • Beiträge: 53
  • Beigetreten: 16. November 04
  • Reputation: 0

geschrieben 02. Mai 2006 - 13:27

der meint den im Verzeichnis "System Volume Information" zu finden
0

#11 _winXP_

  • Gruppe: Gäste

geschrieben 03. Mai 2006 - 12:21

Google Suchergebnis

Das fast einzige was ich gefunden habe.
Scheint aber auch erst Ende April Aufgetaucht zu sein dat Ding.

Genaues findet man aber auch nicht wirklich.
0

#12 Mitglied ist offline   ThreeM 

  • Gruppe: aktive Mitglieder
  • Beiträge: 1.493
  • Beigetreten: 22. Februar 06
  • Reputation: 0
  • Wohnort:Hamburg

geschrieben 03. Mai 2006 - 12:36

http://forum.antivir-pe.de/thread.php?post...fcf04#post58191

Wird wohl ein Fehlalarm sein der im zusammenhang mit ASProtect steht
Chuck Norris kann auch bei Winfuture klein geschriebene Themen erstellen!
0

Thema verteilen:


Seite 1 von 1

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0