Ich denke schon, dass es größere Ausmaße annehmen wird.
Selbst Microsoft ist ja bekanntlich drauf aufmerksam geworden.
Aber wie dem auch sei-gute Nacht Charlie

Ich geniesse aber jetzt noch meinen letzten Tag Semesterferien
Es sind hoffentlich meine vorletzten

Zitat von cronos

Ich geniesse aber jetzt noch meinen letzten Tag Semesterferien
Es sind hoffentlich meine vorletzten

so ist es im leben, ich würde gerne wieder 8-10 wochen im jahr ferien haben

@ll

wenn über eine malware so etwas geschrieben wird, und der prozess aktiv ist, gilt format:c ??

Legt verschiedene Einträge in der Registry
damit der Wurm sich auf verschiedene Art und Weise von selber starte
Die Backdoorkomponente öffnet Port wxyz

ich würde sagen, ja.
denn da ein backdoor ja auf dem system aktiv war, könnten bereits systemdateien verändert worden sein.

hi chris!

thx für die antwort, aber irgendwie dürften die board-user und die board-leitung andere ansichten darüber haben. (siehe cleanertools)
z.b.

Bekannte Schäden: Legt verschiedene Einträge in der Registry und Win.ini an, damit der Wurm sich auf verschiedene Art und Weise von selber startet, vornehmlich schon bei Systemstart. Der Wurm kann ebenfalls gestartet werden, sobald der Anwender eine TXT-Datei (Endung: .txt") öffnet. Die Backdoorkomponente öffnet Port 10168 und gewährt Zugriff auf das infizierte System von aussen. Verschickt E-Mails (vermutlich) an den Autor mit gespeicherten Zugangsdaten aus den Dateien win32pwd.sys und win32add.sys
Gegenmittel: Kostenloses Remover-Tool bei uns erhältlich.

für mich zählt das board zur ersten adresse im deutschen sprachraum, wenn es darum geht, seinen rechner malwarefrei zu bekommen. die anleitung,

Trojanische Pferde
Definition
Was Trojaner sind
Identifizierung
Trojaner aufspüren.
Beseitigung
Trojaner-Entfernung allgemein erklärt
Schutz
Wie man sich schützt.
Archiv
Beschreibungen einiger Trojaner, Würmer, Viren und sonstiger Malware

funzt ja , diese wird wegen einer anderen einstellung zu diesem thema ja nicht falsch.

p.s. eventuell kommt durch mein eher "provokantes" fragen, wieder etwas schwung in diese diskussion

Zitat Lutz

In vielen Threads, diskutieren 'wir' über das Pro und Contra zum Thema
Systembereinigung oder gleich formatieren.
..............
In gespannter Erwartung ob 'wir' die notwendige Diskussionsdisziplin hinbekommen, habe ich den Thread (zumindest vorübergehend) am Anfang des Boards festgepinnt und rufe aus: Los geht's...

die disziplin ist vollkommen ok, nur am ergebnis sollte noch gefeilt werden.

bitte erklärt das nun mal. denn auf der einen seite die Neuinstallation zu empfehlen und auf der anderen die cleaner-tools anzupreisen passt nicht zusammen.
ich vermute aber, dass das was du gerade gezeigt hast, veraltet ist. (wo hast du das her? auf trojaner-info.de konnte ich das nicht finden)

hi, hier ein link

? das ist alles afaik völlig veraltet. (die page ist nicht wirklich gerade auf dem neusten stand, nur das nötigste wird erneuert oder hinzugefügt)

Zitat von Passat2002

aber irgendwie dürften die board-user und die board-leitung andere ansichten darüber haben. (siehe cleanertools)...
p.s. eventuell kommt durch mein eher "provokantes" fragen, wieder etwas schwung in diese diskussion

Welches Ziel verfolgst du eigentlich?

Vielleicht hilft folgende Erklärung dem einen oder anderen weiter:
Trojaner.Info.de (TI) ist nicht gleich Trojaner-Board.de (TB).

'Natürlich' sind leider einige Dinge auf TI mittlerweile nicht mehr so aktuell wie sie sein könnten/sollten. Dies hat unterschiedliche Gründe, welche zumindest ich an dieser Stelle nicht ausführen werde, da sie für mich nicht Gegenstand des aktuellen Diskussionsversuches sind.

Aber zwei Jahre alte Links in eine aktuelle Diskussion einfließen lassen zu wollen, entzieht sich schon meinem Verständnis...

ja... irgendwie beschleicht mich das gewisse gefühl, dass das hier überhaupt nicht mehr zur grundsatzdiskussion beitragen soll, sondern vielmehr gegen das TB und TI geht. Ok, kann sein dass du nur etwas durcheinander durch den hinweis bei TI für eine bereinigung bei einem backdoor hattest, dann nehme ich das mit dem "gegen TB und TI geht" zurück.

Du hast nun versucht die diskussion anzukurbeln, aber wozu bitte noch? alles was gesagt werden müsste, ist doch offensichtlich schon gesagt. (sonst hätte hier sicherlich noch jemand was gepostet, so neu ist der thread nicht)
backdoor = kompromittierung, format c:, neuinstallation, absichern - fertig.
und wenn nicht backdoor = dann bereinigen - fertig.
bisher war es so immer am besten und sichersten für die user. und das kaum ein user wiederkam und das problem wieder hatte, nachdem er das tat, was die regulars posteten, bedeutet für uns doch bereits das alles in ordnung ist und seine richtigkeit hat.

Nun gut.
In anderen großen Boards gibt es andere Meinungen.Da wird sich richtig Mühe gegeben.Kann ich leider nicht immer nachvollziehen.
Deswegen ist es gar nicht so überflüssig, das weiter zu diskutieren.
Vllt. kommt ja mal ein einleuchtendes Argument, was für eine Bereinigung spricht.Man weiß ja nie

In anderen großen Boards gibt es andere Meinungen.Da wird sich richtig Mühe gegeben.

Die da wären?

Vllt. kommt ja mal ein einleuchtendes Argument, was für eine Bereinigung spricht.Man weiß ja nie

Das wird nicht kommen.
Solange der vermeintliche 'Super-Bereiniger' nicht selbst am kompromittierten System sitzt und nur per Ferndiagnose dem ONU Anweisungen gibt und auf dessen Feedback vertrauen muss, halte ich auch weiterhin eine Bereinigung bei Trojaner/Würmer mit Backdoor Funktionalität für nicht vertrauenswürdig.

Cobs Spruch passt wie die Faust auf das Auge:

Zitat von Cobra

Auch wenn ich noch so gründlich suche, und mich für ach so kompetent halte: niemand kann es mir garantieren, daß mir der Cracker nicht doch voraus ist. Wer anderer Meinung ist, ist entweder Gott, leicht überheblich , oder betreibt professionelle Malwareanalyse und hat damit alle Zeit der Welt.

Quelle: http://www.trojaner-board.de/showpos...9&postcount=73

hi @ll

Aber zwei Jahre alte Links in eine aktuelle Diskussion einfließen lassen zu wollen, entzieht sich schon meinem Verständnis...

da muss ich mich wohl entschuldigen, zum ersten habe ich nicht auf das datum gesehen, und das tb nicht ti ist

In anderen großen Boards gibt es andere Meinungen.Da wird sich richtig Mühe gegeben.

dieses zitat stammt von wem?

Cobs Spruch passt wie die Faust auf das Auge:
Zitat:
Zitat von Cobra
Auch wenn ich noch so gründlich suche, und mich für ach so kompetent halte: niemand kann es mir garantieren, daß mir der Cracker nicht doch voraus ist. Wer anderer Meinung ist, ist entweder Gott, leicht überheblich , oder betreibt professionelle Malwareanalyse und hat damit alle Zeit der Welt.

das ist vollkommen richtig, jede neue malware, braucht eine bestimmte zeit, bis sie von antivirenprogrammen erkannt wird.
könnte dann nicht auch jeder rechner kompromittiert sein, obwohl wir das noch gar nicht wissen?

könnte dann nicht auch jeder rechner kompromittiert sein, obwohl wir das noch gar nicht wissen?

Das ist genau der Punkt.
Wenn man es nicht erkennen, geschweige denn entfernen kann, bleibt nur das "vorsorgliche" format C: in gewissen Zeitabständen.
Jeden Sonntag format C:, in diese Richtung wird sich die Sache wohl bewegen.

Die Empfehlungen zum Entfernen wurden ja vor einiger Zeit bei TI geschrieben. Könnte es sein, dass zu dieser Zeit der Wissensstand des "allgemeinen PC-Users" höher war?
Das Niveau im Internet ist allgemein gesunken, vielleicht ist aus diesem Grund die Entfernung nicht mehr das Mittel der 1. Wahl, weil es eben durch immer weniger Leute benutzt werden kann?
Ich halte es weiterhin für richtig.

Vergleichen wir es mal mit dem Einbruch in eine Wohnung. Kein Opfer würde grundsätzlich seinen gesamten Hausrat entsorgen, nur weil eingebrochen wurde. Jeden würde es als überzogen ansehen.

Ich sehe es bei Schädlingen grundsätzlich genauso, es wurde ja auch bei TI in der Vergangenheit so gesehen.