Viren, Spyware, Datenschutz 11.223 Themen, 94.294 Beiträge

Verfolgung starten Optionen

USB- Stick Trojaner

jueki / 9 Antworten / Flachansicht Nickles

Mein Avira Antivir Prof erkennt beim Anstecken eines USB- Sticks diesen Trojaner:

http://www.juekirs.de/Foren/nickles/autorun-vir.jpg

Der Inhalt dieser Datei ist (Totalcommander, alle Dateien anzeigen) ist dieser:

[AutoRun]
open=nideiect.com
;shell\open=Open(&O)
shell\open\Command=nideiect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=nideiect.com

Damit das klar ist - ich habe keine Ahnung, wo dieser Eintrag herstammt - meine Sticks haben bis auf diesen einen alle so etwas nicht.
Diese Erklärung hier:
http://forum.avira.com/wbb/index.php?page=Thread&postID=632876
sagt (mir) darüber jedenfalls nichts aus.
Meine Autostarts sind übrigens alle deaktiviert - beim Anstecken eines neuen Datenträgers öffnet sich nur ein Fenster "Nichts tun" oder "Ordner öffnen".
Was soll daran ein Trojaner sein oder hat Ähnlichkeit mit einem Solchen?

Danke schon mal fürs Lesen und für Hinweise.

Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Was daran ein Trojaner ist weiss ich auch nicht.Aber du solltest auf jeden ... wurzelseppli
Danke schön - das ist mir selbstverständlich vollkommen klar. Allerdings ... jueki
A Ok.Wollte ich nur zur Sicherheit noch hinschreiben. wurzelseppli
http://forum.avira.com/wbb/index.php?page Thread postID 632876 gruß triker triker
Danke, triker - aber das schrieb ich in meinem Startposting: Diese ... jueki
Naja, wenn in der Autorun.inf ein Virenprogramm gestartet werden soll ... ABatC
jueki Nachtrag zu: „USB- Stick Trojaner“
Optionen

Danke!
Das ist etwas, was ich schon eher begreife.
"...dann würde ich mir doch ein paar Gedanken machen WO dieser Eintrag herkommt"
Ganz genau das mache ich.
Ich habe auf meinem Test- PC für einen bekannten ein Miranda- Konto mit ICQ und MSN eingerichtet und es mit eben diesem Stick auf dessen PC transportiert.
Nur den Ordner "Miranda IM" vom Stick runterkopiert, weiter nichts.
Als ich diesen Stick -wieder daheim- wieder an meinem Test- PC ansteckte, kam erstmalig diese Meldung.
Mein Test- PC ist nach hijackthis, Spybot und Avira Antivir Prof frei von Schadsoftware - den des Bekannten werde ich also baldigst überprüfen.

Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Die Kontrolle wäre dringend zu empfehlen... Zeigt übrigens mal wieder, das ... ABatC
Ja, nLite ist schon was Feines. Ich benutze es seit der Version 0.9.2... ... jueki