Viren, Spyware, Datenschutz 11.223 Themen, 94.294 Beiträge

Verfolgung starten Optionen

USB- Stick Trojaner

jueki / 9 Antworten / Flachansicht Nickles

Mein Avira Antivir Prof erkennt beim Anstecken eines USB- Sticks diesen Trojaner:

http://www.juekirs.de/Foren/nickles/autorun-vir.jpg

Der Inhalt dieser Datei ist (Totalcommander, alle Dateien anzeigen) ist dieser:

[AutoRun]
open=nideiect.com
;shell\open=Open(&O)
shell\open\Command=nideiect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=nideiect.com

Damit das klar ist - ich habe keine Ahnung, wo dieser Eintrag herstammt - meine Sticks haben bis auf diesen einen alle so etwas nicht.
Diese Erklärung hier:
http://forum.avira.com/wbb/index.php?page=Thread&postID=632876
sagt (mir) darüber jedenfalls nichts aus.
Meine Autostarts sind übrigens alle deaktiviert - beim Anstecken eines neuen Datenträgers öffnet sich nur ein Fenster "Nichts tun" oder "Ordner öffnen".
Was soll daran ein Trojaner sein oder hat Ähnlichkeit mit einem Solchen?

Danke schon mal fürs Lesen und für Hinweise.

Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Was daran ein Trojaner ist weiss ich auch nicht.Aber du solltest auf jeden ... wurzelseppli
Danke schön - das ist mir selbstverständlich vollkommen klar. Allerdings ... jueki
A Ok.Wollte ich nur zur Sicherheit noch hinschreiben. wurzelseppli
http://forum.avira.com/wbb/index.php?page Thread postID 632876 gruß triker triker
Danke, triker - aber das schrieb ich in meinem Startposting: Diese ... jueki
ABatC jueki „USB- Stick Trojaner“
Optionen

Naja, wenn in der Autorun.inf ein Virenprogramm gestartet werden soll (nideiect.com -> Bagle), dann kann ich den Antivirenfritzen es nicht übel nehmen, wenn neben dem eigentlichen Virenprogramm auch noch eine dazugehörende autorun.inf geblockt wird.

Also anders gesagt: in der Datei selber ist kein Virus enthalten, sie wird aber benutzt um den Virus mit Wechseldatenträgern auf andere System zu transportieren. Wenn ich so einen Stick ohne Antivirenprogramm und mit aktiviertem Autorun an einen Rechner hänge ist dieser sofort infiziert.

BTW: wenn das dein eigener Stick ist, und der keinen Kontakt zu Fremdrechnern hatte, dann würde ich mir doch ein paar Gedanken machen WO dieser Eintrag herkommt.......

bei Antwort benachrichtigen
Danke! Das ist etwas, was ich schon eher begreife. ...dann würde ich mir ... jueki
Die Kontrolle wäre dringend zu empfehlen... Zeigt übrigens mal wieder, das ... ABatC
Ja, nLite ist schon was Feines. Ich benutze es seit der Version 0.9.2... ... jueki