Viren, Spyware, Datenschutz 11.215 Themen, 94.214 Beiträge

Y3K, der Killer Trojaner

Harry Hunger / 17 Antworten / Flachansicht Nickles

Hallo

Hier wurden ja in letzter Zeit von Anonym(en) einige Kommentare zu Y3K gemacht. Einer hat ja sogar behauptet, das Teil könne über den Umweg des Internet Explorers an jeder Personal Firewall vorbei ins Internet. Also hab ich mir das Teil mal näher angesehen. Nun ja, er kann zwar keine anderen Programme als "Tunnel" durch eine PF verwenden, aber er kann sie deaktivieren. Sowohl Tiny 2.13 als auch Zonealarm 2.6.88 wurden vom Y3K Server deaktiviert. Man merkt es daran, dass das entsprechende Symbol in der Taskleiste verschwindet, manchmal aber nicht sofort sondern erst wenn man mit dem Mauszeiger drüber fährt. Nicht nur dies, er wird auch von meinem Virenscanner (F-Secure) trotz aktueller Signaturen nicht erkannt. Liegt wohl daran, dass man sich den Server selber mit einem kleinen Hilfsprogramm erstellen kann. So hat er jedes mal eine andere Signatur.

Eine ausführliche Beschreibung gibt es auf meiner Seite.

Grüsse, Harry

bei Antwort benachrichtigen
(Anonym) Harry Hunger „Y3K, der Killer Trojaner“
Optionen

hallo,

ich frage mich allen Ernstes, wie man sich mit diesem Schund infizieren kann?

Alle Selbstversuche, sogar mit der aktuellsten Version von der Herstellerseite, schlugen fehl!!! Ein Server ließ sich basteln, aber nie installieren, die ausgeführte EXE erzeugte weder den Server auf der Platte an der angegebenen Stelle noch die RUN Einträge in der Reg.!

Nach einem Neustart des Rechners ist auch kein Server aktiv, weder online noch offline, ließ sich eine Verbindung von einem anderen Rechner mittels des Client herstellen (nicht über's Internet, auch nicht über's LAN). Eine Überprüfung des Traffic mit TDIMon zeigte auch keine Serveraktivitäten!

bei Antwort benachrichtigen
Danke für den Tipp. Manuela