Viren, Spyware, Datenschutz 11.248 Themen, 94.771 Beiträge

Verfolgung starten Optionen

habe einen mir unbekannter Virus endeckt

florian38 / 5 Antworten / Flachansicht Nickles

Hallo,

hatte bei einem Kumpel einen Virus oder Wurm entdeckt, über den ich keine Infos im Netz finde, vielleicht kann mir jemand helfen:

der Rechner fuhr nicht mehr ganz hoch, das Desktop war schon zu sehen, dann ging das Dos Fenster auf und irgendwelche Druckaufträge sollten ausgeführt werden. Im abgesicherten Modus das gleiche. Hab dann mit F-Prot vom Dos heraus gescannt, und es wurde ein Virus oder Trojaner "W32/scriptbot" endeckt. Die Seite www.norman.com ist die einzige, wo ich eine Info gefunden habe das dieser Virus in die Virensignaturen aufgenommen wurde, dort wird er aber als Trojaner bezeichnet. Sonst im ganzen Netz nichts. Mich würd mal interessieren was der für Schaden machen kann und wie man sich infiziert. Die HDD hab ich jedenfalls formatiert und alles neu installiert, da ich auch keine Infos über den Virus hatte.

Vielleicht kann mir jemand helfen. Vielen Dank schonmal im Voraus.

bei Antwort benachrichtigen
Wenn dein F-Prot den Trojaner gefunden und benannt hat, hatte er ihn ... Tyrfing
Schon klar, aber ich weiß ja nicht genau, ob es ein Trojaner war, er wird ... florian38
Um ein DOS-Femster zu öffnen und ein paar Druckaufträge auszuführen ... Tyrfing
Hi, Du hast recht, der Virus steckte lt. F-Prot in der MS-Dos.exe, aber der ... florian38
Tyrfing florian38 „habe einen mir unbekannter Virus endeckt“
Optionen

Tja, ein alter Trick: an braucht nur einen Dateinamen, der sich offiziell genug ahört, und schon gleuben alle, dass da eine Systemdatei infiziert ist und nicht, dass die Datei der Trojaner/Wurm selbst ist.

Ich muss zwar sagen, dass ich bisher auch noch nichts zu dem Wurm oder Dateinamen gefunden habe, außer bei Norman (wobei das mit dem Namen kein Wunder ist, der lässt sich beliebig wählen), aber du hättest ja auch mal auf einem anderen Rechner nach der Datei suchen können, um sie rüberzukopieren, dabei währe dir dann aufgefallen, dass es zumindest unter Windows 98 und Xp (und offenbar auch unter anderen Windowsversionen) keine solche Datei gibt ;-)

bei Antwort benachrichtigen