Teilweise Weiterleitung Auf Komische Seiten

KarlKarl

Hi Ihr,

in diesem Thread gibt es doch mehrere Escanlogs. Vergleicht die mal.

Was taucht in der Zwischenzeit neu auf? process.exe, swreg,exe, pv.exe.

Was wurde in der Zwischenzeit angewandt: Smitrem. Ein Tool das übrigens seit einem 3/4 Jahr kein Update mehr gesehen hat. einmal runterladen und entpacken und man findet u.a. rocess.exe, swreg,exe, pv.exe. Das macht die Sache doch recht klar.

Und um noch etwas weiter auszuholen:

Das Ganze hat bereits mit einem Fehlalarm des Escan angefangen:
Deshalb wurde doch wohl auf die Smitfraudentfernung verlinkt. Hier kommt allerdings zu den üblen Eigenschaften des Escans noch eine der find.bat hinzu. Der Escan macht aus einem Fund mehrere Zeilen, die hintereinander im Log stehen. Das ist schon mal sehr unfreundlich, weil die Auswertung von Textdateien mit solchen Scripten am besten geht, wenn man eine Zeile jeweils als Einheit ansieht, so wie es die find.bat macht. Die zerstört den Zusammenhang zwischen den verschiedenen Zeilen zu einem Fund. Obige Zeile stand mit Sicherheit bei dieser:
Escan reagiert allergisch auf Ordner, die den Namen "1024" tragen. Vor langer Zeit gab es mal eine Smitfraudvariante, die in system32 einen Ordner "1024" angelegt hat. Escan iteressiert sich nicht dafür wo etwas gefunden wird, also ist dieser unschuldige ICQ-Ordner eben dran. AOL-Software enthält ebenfalls oft einen Ordner dieses Namens, auch Smitfraud (jedenfalls für Escan).

Ein Scan mit Kasperskyerkennungen ist eine gute Sache, aber alles, was Microworld an eigenen Erkennungen ergänzt hat, ist Mist, der dazu animieren soll, ihnen Geld hinterherzuschmeißen. Höchst Zeit, den Escan endlich dahin zu befördern, wo er hingehört: auf den Müll. Der ist nicht mehr weit von Winantivirus & Co entfernt.

Alternativ entweder den Kaspersky Onlinescanner benutzen, oder eine Testversion installieren lassen. Dafür muss dann natürlich der andere Scanner vorher deinstalliert werden, sicherlich ein gewisser Aufwand.

Gruß, Karl

Ach ja: Ich glaub da könnte ein Mensch unglücklich darüber sein, dass ihr daran erinnert, dass Shadowdance zum formatieren eines Rechners aufgefordert hat.