Nun, laß es mich mal versuchen verständlich zu machen. "Agent" ist bei Trojanern ungefähr so aussagekräftig wie "Transporter" bei Autos. Da gibbet 'ne schwache Million von. Und jeder tut was anderes.

Auch die AV-Hersteller haben schon lang nicht mehr die Zeit, die Dinger im Detail zu analysieren. Üblicherweise läuft das Teil in eine automatische Analysemaschine, die führt's in einer Sandbox aus und dann kommt dabei sowas raus wie "Lädt Malware nach" (wenn das Teil 'ne Verbindung aufmacht und eine Datei runterlädt) oder "hinterläßt keine infizierten Dateien" (wenn's Textfiles anlegt) usw.

Viel mehr Info wirst Du über den Trojaner nicht rausfinden, außer Du setzt Dich hin und guckst selbst nach was er tut, entweder indem Du eine Sandbox damit infizierst und mittels Analysetools nachschaust was passiert, oder wennst es ganz genau haben willst, indem Du ihn durch einen Disassembler und Debugger durchjagst. Für letzteres empfiehlt es sich, zumindet grundsätzlcihe Ahnung von Assembler zu haben.

Ok das is doch mal ne Aussage das wusste ich nich hab gedacht einer von euch könnte das irgendwei scannen und mir dann genau sagen ahh ok der stellt 2 verbindungen her zu der und der ip und schickt diese und jene Daten hin und her , naja ok dem is wohl leider nich so.
trotzderm danke für deine antwort.
Bin aber imemr noch am Überlegen ob ich mri NetPumper installieren soll hatte damals keine Probleme damit ausser das ich immer mit Fullspeed legale Dinge saugen konnte
Und in der Sophos Liste ist er auch also LOW eingestuft worden , so gefährlich wird das Ding doch wohl nich sein.

Gruß
muetze

Hallo,
das war vergeblich,Alanis.......

Zitat von Alanis

Nun, laß es mich mal versuchen verständlich zu machen.

Bin aber imemr noch am Überlegen ob ich mri NetPumper installieren soll hatte damals keine Probleme damit ausser das ich immer mit Fullspeed legale Dinge saugen konnte
Und in der Sophos Liste ist er auch also LOW eingestuft worden , so gefährlich wird das Ding doch wohl nich sein.

Zum "Überlegen" fehlt dir das nötige Rüstzeug....
Typen gibt`s ,die gibt`s eigentlich nicht....
Zieht sich absichtlich eine Infektion zu,nur weil die als low eingestuft ist.....
Sowas dämliches habe ich nicht mehr gehört,seit mir einer erklären wollte das die Erde doch eine Scheibe ist.....
Irrlicht