Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

Verfolgung starten Optionen

Hilfe Hackeralarm (nur für Profis)!

gelöscht_4512 / 17 Antworten / Flachansicht Nickles

HI
Heut ist meiner Frau etwas passiert.
Auf meinem PC lief WarFTPd 1.80.05 (Dec 7 2000), ZA(Mittelstellung), AntiVir, CD-Open, FreeMem.
Als meine Frau mit M$Word arbeitete schrieb "jemand" etwas in ihren Text mit hinein und danach gingen plötzlich mehrer Fenster automatisch auf, ala "Netbus".
Hab daraufhin zig Viren- und Trojanerscanner über den PC rüberlaufen lassen, aber die haben leider nix gefunden und auch in der ZA-Leiste war kein unbekanntes Programm aufgelistet.
Hab auch keine Freigaben auf der Pladde die evtl. über Netbios gesteuert bzw. erreichbar sein könnten.

Bitte nur kompetente Antworten, kein Kiddiekram.

bei Antwort benachrichtigen
ala Netbus . sagst du doch schon selber! Es gibt mittlerweile zig ... (Anonym)
Hab aufgrund deines Postings auf Y3K geprüft, aber das scheint i.O. z u ... gelöscht_4512
andere Frage, war deine Frau denn online als die Symptome auftraten? (Anonym)
Ja, sie war online Aber es war kein Browser geöffnet. Nur Office/M Word ... gelöscht_4512
xafford gelöscht_4512 „Ja, sie war online Aber es war kein Browser geöffnet. Nur Office/M Word...“
Optionen

klingt alles sehr seltsam
>Ja, sie war online
>Aber es war kein Browser geöffnet.
...hat sie eine verbindung hergestellt, oder ist diese von "selbst" gestartet worden?
>Win98Rundll.exe
...das ist keine normale komponente von windows, einen kleinen anhaltspunkt könntest du eventuell bekommen indem du diese datei suchst und in einem acsii-viewer (z.b. notepad) öffnest und nach ascii-zeichenfolgen suchst. die meisten programmierer hinterlassen ihre kennung oder sonstige widmungen im bytecode, eventuell auch ein generator. findest du keinerlei ascii-zeichenfolgen ist dich auch eher verdächtig.
die tatsache daß der scanner nicht anschlägt hat auch nichts zu besagen. wenn der trojaner oder was auch immer es ist neu kompiliert wurde mit geänderten routinen so stimmen auch die kriterien für die heurestische suche nach schadensroutinen nicht mehr, wenn genug geändert wurde.

Pauschalurteile sind immer falsch!!!
bei Antwort benachrichtigen
Ich glaube hoffe ich hab den Übeltäter gefunden Habe heut wieder ein ... gelöscht_4512
wie kommt dieses Teil auf meinem Rechner ? so wie jeder andere Virus, deine ... (Anonym)
Nachdem ich nun die neuste Version von Morpheus runterlud meldete mein ... gelöscht_4512
Da Morpheus ein FileSharingProgramm ist, kann es natürlich sein, daß es ... Wen interessiert das schon?
Bei was meldet AntiVir Alarm, bei Y3K rat 1.6.exe und/oder server ... (Anonym)
Es ginge auch: HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion ... (Anonym)
Welches OS? (Anonym)
Kauf dir ne Firewall.Die kriegst du auch für nix im Inet.Such ma nach ... Anonym
ZA ist eine Firewall ! Zone Alarm ... :-/ (Anonym)
mal ne einfache frage:haste ne funktastatur???? (Anonym)
@termito in der aktuellen Morpheus Variante gibt es keinen Virus oder ... (Anonym)
morpheus is cool. try this Usage: ./km.pl -h victimip use Socket use ... (Anonym)