Log Datei

MountainKing

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Hat er denn alle Sicherheitspatches installiert?

Dieser Eintrag

http://v5.windowsupdate.microsoft.co...?1103969014545

stammt ja von windowsupdate, aber ich sehe keine Servicepacks und der IE ist auch nicht auf dem aktuellen Stand. Falls Windows nicht upgedated wird, braucht man auch gar keine zusätzlichen Trojaner, da genügen schon die Sicherheitslücken des Betriebssystems als Angriffspunkte.

O17 - HKLM\System\CCS\Services\Tcpip\..\{EF14A8CF-EC39-45F5-BA3D-8E182F824FB8}: NameServer = 192.168.120.252,192.168.120.253

ist ok


O16 - DPF: {978A4DB6-D22A-4D55-B350-DAB71097BF69} (Wsd Control) - http://install.sofortzugang.com/dia...ab?x=1047497548

ist sicher ein Dialer, gehört also gefixt und gelöscht.

Die besondere Gefährlichkeit von backdoorprogrammen wie wootbot besteht darin, dass, sobald jemand von Außen darüber Zugriff hatte, weitreichende Manipulationen des Rechners möglich sind, die man nicht mehr oder zumindest nicht so einfach nachvollziehen kann. Der erste Trojaner dient sozusagen nur für die Erstinfektion, danach können weitere entsprechende Programme so versteckt werden, dass man sie nicht mehr so leicht entdecken kann. Es kann also gut sein, dass der Wootbot zwar weg ist, aber sich inzwischen weitere, noch nicht aufgefundene Schädlinge auf dem Rechner befinden. Bei Rechnern, die sensible Daten enthalten, ist der Verzicht auf eine saubere Neuinstallation, die allein in einem solchen Fall ein definitv sauberes System garantieren kann, nur als fahrlässig zu bezeichnen, da man hier immer vom schlimmstmöglichen Fall ausgehen sollte.