Ich habe im Rahmen meiner Admintätigkeit an einer grossen dt. Uni einen Trojaner entdeckt. Es ist ein FTP Client. Ich konnte die benutzen Ports feststellen und die Software ansprechen. Der Fund passierte bei einer Routinekontrolle. Die Software tarnt/nennt sich snmptrp.exe und läuft als Prozess. Es gibt einen "echten" Dienst der snmptrap.exe heisst.

Leider findet oder erkennt keine Software diesen Schadprozess. Nun würde ich gerne wissen, wo ich das Ding einsenden bzw. melden kann. Weiss jemand Bescheid? Bisher kamen mir nur bekannte Schädlinge vor die Flinte.

Gruss

Habt ihr irgendeinen Virenscanner im Einsatz? In der Regel bieten solche Produkte ja die Möglichkeit potentielle/unbekannte Schädlinge an das Virenlabor oder was auch immer zur Identifikation zu schicken.

Edit:
du kannst auch mal bei http://www.rokop-security.de/main/ar...thread&order=0 vorbeischauen, da kann man dir diesbezüglich auch Infos geben.

Schick die Dateien an:

virus@av.klaffke.info und an partytime-germany.ice@web.de

Sollten die Dateien wirklich schädlich sein, werden sie an die AV-Hersteller geschickt.