TR/Gendal.562176.A / WORM/Autorun.bcvt / SPR/KKFinder.CE.2

kira · 27.09.2010, 06:16

Code:

ATTFilter

D:\Festplatte\tobi\Tobi\Desktop\Internet Stuff\DvD FAb Platinum 6.0.6.0 Final Multilanguage\DVDFab Platinum 6.0.6.0 Final\crack\DVDFab.exe detected: Virus.Win32.Virut!IK
D:\Festplatte\tobi\Tobi\Desktop\Internet Stuff\DvD FAb Platinum 6.0.6.0 Final Multilanguage\DVDFab Platinum 6.0.6.0 Final Portable\App\DVDFab\DVDFab.exe detected: Virus.Win32.Virut!IK
D:\Festplatte\tobi\Tobi\Desktop\Internet Stuff\DvD.rar/DVDFab.exe detected: Virus.Win32.Virut!IK
D:\Festplatte\tobi\Tobi\Desktop\Internet Stuff\DvD.rar/DVDFab.exe detected: Virus.Win32.Virut!IK

1.
Wenn auch nur ein Anfangsverdacht besteht - das ist die geringste Verdachtsstufe - dass ein Virut-Befall vorliegt: die Festplatte muss komplett formatiert werden!

Zitat:

W32/Virut-A ist ein Virus und eine IRC-Backdoor für die Windows-Plattform.
Wenn eine Datei ausgeführt wird, die mit W32/Virut-A infiziert ist, wird der Virus resident im Speicher und versucht, alle ausführbaren Dateien zu infizieren, auf die von Prozessen zugegriffen wird, die im System aktiv sind. W32/Virut-A verbreitet sich auf diese Weise sehr schnell im Dateisystem.
W32/Virut-A versucht außerdem, sich mit einem IRC-Kanal zu verbinden und so als Backdoor zu fungieren, über die ein remoter Angreifer dem System schaden kann.

2.
Cracks & Serials, Keygen...werden in diesem Forum nicht unterstützt, da diese Tätigkeiten nicht legal sind

also Handlungsempfehlungen und ggf. weitere Maßnahmen hier:
-> SETI@home-Sicherheit / Sicherheitskonzept
-> Anleitung: Neuaufsetzen des Systems + Absicherung
Aber wenigstens hast Du dann nach einer Neuinstallation wieder ein sauberes System und hoffentlich hast Du was draus gelernt und in Zukunft lässt die Finger von...

Datensicherung:
NUR Daten sichern, die nicht ausführbaren Dateien enthalten - Dateiendungen - Dies ist eine Liste von Dateiendungen, die Dateien mit ausführbarem Code bezeichnen können.
-aber Vorsicht!: Eine einzige infizierte Datei reicht aus, das neu aufgesetze System wieder komplett lahmzulegen!
- Bevor du mit deinem PC direkt ins Netz gehst:
- Alle Passwörter, die auf dem kompromittierten System verwendet wurden (also z.B. Login-, Mail- oder Website-Passwörter, aber auch die PIN für das Online-Banking) sofort ändern (► am besten von einem anderen, nicht-infizierten Rechner aus! )
- Vor zurückspielen:
Die auf eine externe Festplatte gesicherten Daten, gründlich zu scannen von einem suaberen System aus, am besten mit mehreren Scannern-> Kostenlose Online Scanner - Anleitung

TR/Gendal.562176.A / WORM/Autorun.bcvt / SPR/KKFinder.CE.2

Log-Analyse und Auswertung: TR/Gendal.562176.A / WORM/Autorun.bcvt / SPR/KKFinder.CE.2

TR/Gendal.562176.A / WORM/Autorun.bcvt / SPR/KKFinder.CE.2

Ähnliche Themen: TR/Gendal.562176.A / WORM/Autorun.bcvt / SPR/KKFinder.CE.2