Hallo Zusammen,

ich habe ein verdächtiges Mail erhalten mit einer angehängten Datei "Preise.com".

Diese habe ich mir bewust heruntergeladen um mal zu sehen, was das so ist. (Das es sich um nichts vernünftiges handelt, war mir schon klar!).

Ich habe also die Datei "Preise.com" geöffnet und es ist nichts passiert, außer, das die Festplatte ständig arbeitet und im Taskmanager der Prozeß
"WINGO.EXE" erscheint, der auch ständig beim Arbeiten ist. Die Systemauslastung beträgt dann auch immer mehr als 40%!

Die Datei "WINGO.EXE" wurde ins Verzeichnis C:\WINNT\SYSTEM32 kopiert.
Entsprechende Anti-Virus-Software (Norton, etc..) findet keinen Virus. Die Mail wurde über ein Firewall-System geladen!

Ein Versuch, die "WINGO.EXE" aus dem Task-Manager zu entfernen wurde vom System verweigert.

Ein Kalt-Start führte zu dem Ergebnis, daß sofort mit Windows wieder die "WINGO.EXE" gestartet wird, mit dem bereits erwähnten Ergebnis!

Selbst im abgesicherten Modus kann diese Datei nicht gelöscht werden!

Erst, nachdem ich den Rechner im "abgesicherten Modus - nur Eingabeaufforderung" gestartet habe, konnte ich die Datei mit DEL löschen.

Ich habe den Rechner dann formatiert und meine Gost-Sicherung zurückkopiert.

Meine Frage ist nun: Kennt jemand dieses Programm (meine entsprechenden Suche im Google führten zu nichts, außer, das ich auf dieses Board gestossen bin), und was richtet dieses Programm für Schaden an?

Viele Grüße
Helmut

Also ich finde da über google spontan mal das: klick
Scheint also ein Vertreter der Beagle-Familie zu sein.

mfg Haui

PS.: man soll doch keine unbekannten Mailanhänge öffnen

Hallo hk3005,

hier steht die Antwort: "Mehrere Beagle/Bagle Varianten versuchen sich über das Internet zu versenden." - 29.10.2004: www.virenticker.de und hier gibt es möglicherweise ein Gegengift ... ein Cleaner Tool.

SD

Vielen Dank für die schnellen Antworten, das war genau das, nach was ich gesucht habe.


[QUOTE=Haui45]
PS.: man soll doch keine unbekannten Mailanhänge öffnen

Das bin ich der gleichen Meinung, ich wollte jedoch ganz bewußt mal erleben, was jetzt passiert. Man muß den Gegner kennen, um ihn zu bekämpfen! Für diesen Zweck habe ich einen PC, mit dem ich nichts anderes unternehme als im Internet zu Serven. Den Anhang habe ich mir (mit Absicht!) über einen Webmailer runtergezogen. In regelmäßigen Abständen, bzw. wenn ich der Meinung bin, ich hab wieder was eingefangen, wird die Partition formatiert und mit Ghost zurückgesichert.

Nochmals vielen Dank.

Helmut

Das hinter meinem letzten Satz steht nicht umsonst da.