Hallo an alle Avast User. Heute Abend kam ca. ab 18.30 Uhr ein Avast Update, daß sofort notepad.exe in Windows und system32 als Win32:Qqpass-DV [Trj] beschrieben hat. Definition 0643-5, 26.10.2006
Ein bis zwei Stunden später kam eine weitere Definition und der Spuk war vorbei. Die Heise Meldung vom 24.10. hatte andere Merkmale beschrieben.
Es hatte in meinem Umfeld 5 Leute am PC erwischt. Jetzt ist wieder Ruhe eingekehrt. Interessant war nur, als ich notepad.exe auf einem PC in den Container geschoben habe und die Datei von der XP SP1 CD mit extract.exe aus Office lauffähig gemacht habe (entpackt), daß die damalige Datei etwas kleiner war. Auf jeden Fall gibt es jetzt keine Meldungen mehr. Auf mein englisch geschriebenes Mail an avast.com kam noch keine Antwort.
Ich gehe erstmal nicht von einer Infektion aus. Andere Scanner haben auch nichts ergeben. AntiVir etc. Keine Aktion war also der zu wählende Punkt.
Gruß, Henning
