Hallo zusammen,
es ist halt sch..., wenn man blöd ist, hat mein Kollege Leiter Programmierung mir immer mal wieder gesagt und wo er recht hat hat er halt recht: Ich wußte von Mail-Anhängen mit .pde.exe. Leider hatte ich mir den Dateinamen erst etwas zu spät angesehen und daraufhin das Abspeichern der Datei noch ganz schnell abgebrochen.
Der Trojaner war noch nicht voll zum Zuge gekommen. Er hatte bis zu meinem Abbriuch nur die ipv6monl.dll in mein XP eingeschleußt, was aber reichte, damit der Firefox nicht mehr funktionierte und die Fehlermeldung "Can't load library from memory." kam. Die übrigen Sachen konnte ich vermutlich noch verhindern.
Die dll ging nach manueller Suche im Verzeichnis problemlos zu löschen und damit funktionierte auch das System wieder komplett.

Mich würde mal interessieren, warum noch keiner der Antiviren-Programmierer mal auf die einfache Idee gekommen ist, diese Proggis anhand der Anhänge zu identifizieren. Betriebsmäßig gibt es keine Datei xxx.pdf.exe. Demzufolge wäre es doch das Einfachste, jede Datei xxx.pdf.ece oder xxx.irgendwas.exe als Virus oder Trojaner zu betrachten. Das könnten ja sogar die Browser bewerkstelligen. Wie könnte man die lieben Kollegen mal dazu bringen? Hat jemand eine Idee? Oder sieht jemand bei einer derartigen vorgehensweise ein Problem?

Grüße FF
webmaster / IT-Ing.

Zitat von ffrenzel

Hallo zusammen,
es ist halt sch..., wenn man blöd ist, hat mein Kollege Leiter Programmierung mir immer mal wieder gesagt und wo er recht hat hat er halt recht: Ich wußte von Mail-Anhängen mit .pde.exe. Leider hatte ich mir den Dateinamen erst etwas zu spät angesehen und daraufhin das Abspeichern der Datei noch ganz schnell abgebrochen.
Der Trojaner war noch nicht voll zum Zuge gekommen. Er hatte bis zu meinem Abbriuch nur die ipv6monl.dll in mein XP eingeschleußt, was aber reichte, damit der Firefox nicht mehr funktionierte und die Fehlermeldung "Can't load library from memory." kam. Die übrigen Sachen konnte ich vermutlich noch verhindern.

Mich würde brennend intressieren wie du deine Annahme "die vollständige Installation verhindert zu haben " begründest ?
Als Webmaster,auch ehrenamtlicher,sollte man unbedingt wissen das Email-Anhänge von unbekannt absolut "bäh" sind.....
...und das diese Anhänge genannt werden dürfen wie der Autor es möchte,daher ist auch diese Annahme:

Mich würde mal interessieren, warum noch keiner der Antiviren-Programmierer mal auf die einfache Idee gekommen ist, diese Proggis anhand der Anhänge zu identifizieren.

ein Griff ins Klo...
er nächste Anhang heißt dann eben nicht mehr pdf.exe sondern dpf.exe und dein Scanner greift wieder mal ins Leere...

Demzufolge wäre es doch das Einfachste, jede Datei xxx.pdf.ece oder xxx.irgendwas.exe als Virus oder Trojaner zu betrachten

Nein so einfach wird das nix.Wieviele Namen willst du aufnehmen ?
Mein Vorschlag an dich wäre folgender : Versuche ma über Google nach der Arbeitsweise eines Scanners zu suchen.Erkennungsroutinen funktionieren anders ,als du es dir vorstellst......

und mußte nach der Reinigung des Systems Norton Antivirus 2006 nach einer Deinstallation mit vielen Hindernissen neu Installieren (auch wieder mit vielen Hindernissen). Ich würde Dir dringend raten,

Ich würde dir dringend raten ,dein System sehr genau zu untersuchen,wenn nicht sofort Neuaufsetzen die bessere Lösung wäre.....
Ein sehr beliebtes Spielchen bei Backdoortrojanern ist die Abschaltung der AV-Scanner.Läuft der Scanner nicht,kann der Trojaner auch nicht entdeckt werden.Klingt logisch,ne ?
Nach der Installation deines Scanners stellt sich der Backdoor dann als Systemdatei vor und dein Scanner läßt ihn fortan freie Hand....
Irrlicht

Nur mal so zur Info:

http://www.percomp.de/query/show_entry.php?index=1561

Hallo,
was soll der Link uns sagen ?
Wenn du den bei dir gefunden hast ,ist ein schnelles "Neuaufsetzen" angesagt.Die Änderung aller Passwörter ist ebenso Pflicht.
Irrlicht

Neuaufsetzen?? warum? mein Antivirus hat ihn gefunden und beseitigt....

Zitat von irrlicht

er nächste Anhang heißt dann eben nicht mehr pdf.exe sondern dpf.exe und dein Scanner greift wieder mal ins Leere...

Und es heißt, dass man ne ganze Menge an Dateien nicht mehr verschicken darf. (angenommen es gäbe ein Programm convert.to.pdf.exe, das würde dein Virenprogramm dann sofort löschen und du könntest es nie benutzen. Nicht erwünscht!)
Ich erinnere mich noch gut daran, dass ich über Symantec schon böse geschimpft habe, weil sie genau das teilweise tun.
Ich sollte einen W-Lan-Kartentreiber zugeschickt bekommen und Symantec hat den aufgrund der Endung (.inf) als gefählrich eingestuft und mal eben meine gesamten Mails in Quarantäne geschoben.
Ich bekam dieselbe Datei später nochmal als .unf zugesandt, damit hatte Symantec dann keine Probleme.

Deswegen ist dieses Prinzip kein erfolgreiches, zumal es wie schon erwähnt nur am ersten Tag beim ersten Virus funktionieren dürfte.

Stimmt scho, aber so, wie es zur zeit mit den mails und bitterbösen inhalten läuft ists auch nicht gut.

hier hatte jmd erwähnt, dass die volständige installation nicht zugelassen wurde- stimmt, das hatte ich auch

Hallo,
dann ergeht auch an dich die Frage:
Woran glaubst du erkannt zu haben ,das etwas abgebrochen wurde bevor es "drin" war ?
Was ist "draußen" geblieben und was ist jetzt"drin" ?
Irrlicht