BKA Trojaner Funktionsweise

Shadow · 14.12.2011, 09:47

Zitat:

Zitat von Cnork

Ihr nehmt das tatsächlich sehr genau hier, entschuldigt bitte meine Ungenauigkeit.

Gerade bei Malware kommt es oft genau darauf an. Es ist eben ein Unterschied, ob es z.B. svchost oder scvhost heißt.

Es gibt übrigens auch Unterschiede zwischen Virenprogramm und Antivirenprogramm.

Zitat:

Zitat von Cnork

Warum ich mir sicher bin: Ich war am browsen und bin auf eine Seite gekommen auf der sich ein JavaScript befand. Dieses hat sich ganz normal geladen, dann hat es "Error" ausgegeben. Zeitgleich traten eben die Phänomene auf, die mein Vorposter geschildert hatte, die Benutzeroberfläche von Win7 (explorer.exe) hat sich beendet (und der Taskmanager wurde deaktiviert). Zu diesem Zeitpunkt war es 17:18Uhr. Als ich dann via cmd.exe meine Benutzeroberfläche wieder soweit hatte und mich nach der Ursache umgeschaut habe bin ich auf die 0.9702746935792479.exe gestoßen, letztes Änderungsdatum 18:18Uhr, ein Suchlauf mit meinem Virenprogramm hat außerdem zwei Dateien als "hochgefährliche" Malware eingestuft, beide befanden sich im Java-Cache des Webbrowsers, letzte Änderung war 18:18Uhr. Natürlich kann die Infektion trotzdem anders erfolgt sein, aber es spricht schon eine Menge dafür das es über den JavaScript dazu kam.

Erklär mal was ein Java-Cache mit JavaScript zu tun hat.
Sprichst du vom Browser-Cache oder vom Java-Cache?

Zitat:

Zitat von Cnork

Der Unterschied ist mir wohl bewusst

(Wegen Java vs. JavaScript) Bist du sicher?
Natürlich wäre es möglich, dass unabhängig von einander zufällig auch ein JavaScript lief oder in Addition JavaScript und Java gemeinsam zum Einsatz und zum Ziel (Infektion deines Systems) kommen.

BKA Trojaner Funktionsweise

Diskussionsforum: BKA Trojaner Funktionsweise

BKA Trojaner Funktionsweise

Ähnliche Themen: BKA Trojaner Funktionsweise