mein virenscannner meldete mir heute unvermittelt die datei "NTSERVICE.EXE". wurde in quarantäne geschoben, später gelöscht, antivir komplett nochmal scannen lassen, diverse dateien wurden dabei gelöscht, symantectool ausgeführt, der fand noch ein paar weitere dateien des wurmes.
was mich jetzt interessiert (ist natürlich schwer zu sagen), aber ist es mit den beschriebenen schritten getan?
wie kamen die daten auf meinen rechner?
was hat es mit den administrativen freigaben auf sich und kann man diese, wenn notwendig eliminieren?
ja, ich bin ständig als admin angemeldet .... ich weiss, aber ist nun mal so.
freue mich auf eure tipps und kritiken!
grüsse aus muc
Archiv Server-Windows 15.877 Themen, 54.317 Beiträge
Wie die Dateien auf deinen Rechner kamen, weiss ich nicht, aber ich denke schon das es mit deiner administrativen Freigabe zusammenhängt. Hast du evtl. ein Passwort, was relativ simpel ist (zB hallo, test, mama ...) ? Bitte das Passwort jetzt nicht posten!!!
Wenn ja, ist's ein Kinderspiel, dir irgendwelche Dateien drauf zu machen (oder herunterzuladen).
Zum Thema ungenügend gesicherte PCs. Du verwendest Windows, also ist der PC ungenügend gesicherte.
mfg
steffen
...und warum legst du dir kein "benutzer"-konto mit eingescxhränkten rechten für deine tägliche arbeit an?? (ist ja fast schon grob fahrlässig...)