[flo]

Zitat (pjaeger´06: 13.07.2006, 15:20)

thx scho mal an bardelot, das es auch leute gibt die wirklich was machen und nich bei jedem kleinsten befall was von system kompromitiert schreiben

edit: sry, wegen doppelpost

Wo liegt denn der unterschiet zwischen kleinem und großem befall? In beiden fällen ist der Computer Kompromittiert

[intoxication]

du wusstest das aber vorher nich?

wenn die entsprechenden dateien gelöscht sin is doch wieder alles ok oder nich?

[flo]

Zitat (pjaeger´06: 13.07.2006, 16:00)

du wusstest das aber vorher nich?

wenn die entsprechenden dateien gelöscht sin is doch wieder alles ok oder nich?

Weenn du 100% nachweisen kannst das das Virus nichts nachgeladen hat was du nicht weis, dann Ja ist alles ok ansonnsten ->Kompromitiert

[bardelot]

also, das teil ist ein selbst gebauter keylogger (denke mal, das es für die "schulfreunde" gedacht war), leider sehr miserabel programmiert. da ich das ganze nur mal schnell überflogen habe kann ich dir keine genaueren angaben machen. die programme mailpv/mspass/pspv senden die benutzernamen und passwörter von E-Mail Programme (Outlook / Express und Co.) / Messenger und ICQ und weiteres (Autocomplete vom IE).
Würde also empfehlen das System neu aufzusetzen und alle Passwörter zu ändern.

[intoxication]

ohh fuck

auch von smartftp? logins für website?

[The Dog]

Na klar, du bist doch lang genug dabei um zu wissen das es so ist...

[intoxication]

ja aber nur vermutung oder sicher?
der müsste ja von jedem programm alles einprogrammiert haben mit dem ort wo das passwort gespeichert ist, und das sollte ja bei so nem programm nich allzu leicht zu entschlüsseln sein..


außerdem bin ich mit dem thema sicherheit nich so großartig vertraut..

Dieser Beitrag wurde von pjaeger´06 bearbeitet: 13. Juli 2006 - 20:31

[Rika]

Sorry, aber's geht so einfach: Das originale Programm hat das System schon längst infiziert und sich selbst durch eine harmlos wirkende Malware ersetzt, die du jetzt mit dem Brustton der Überzeugung entfernt haben willst.

[intoxication]

und das soll das kleine kind da gemacht haben ?

ja wurde jetzt bei ihm das SmartFTP Passwort an den Jungen mitversendet?

[D-W-F-P]

Zitat (deen: 15.07.2006, 09:28)

...
Wieso schickst du seinen Eltern eigentlich keine Post und fragst ob sie wissen was ihr Sohn macht?

Woher willst du denn wissen, das das der ist. Könnte ja auch sein, dass wer anderer den zugang zum Server geknackt hat.

Mitteilen kann man es trotzden, dass vll. auf deren Seite das Passwort geändert wird.

MfG