WIN32/Trojan | Das richtige getan?
 

Servus Leute,

ich hab mir heute eine RAR Datei runtergeladen in dem Source Codes drinnen sein sollten für C++. Naja dann hab ich mir die Datei mal runtergeladen wollt sie selbstverständlich davor Scannen! Doch ich ging in mein Downloads Ordner rein und die Datei war nicht drinnen.. gut, hab ich sie nochmal runtergeladen.. immernoch nichts, die Datei lies sich auch nicht vom Firefox Download Manager nicht finden. Ich ahnte das schlimmste und sah aufeinmal rechts unten was Rotes von meiner Firewall, ich klickte drauf ZACK Win32/Trojan oder son scheiß. Ich dachte mir: "OMG! Wie rafiniert!" Antivir hatte den neusten Update selbstverständlich. Aber trotzdem hatt sich nicht gemeldet. Was war das fürn ätzender Trojaner?! ne RAR Datei die man nur Downloaden muss nichts ausführen u.s.w. führt sich von selbst aus?! Naja Wayne! Als erstes hab ich sofort mein LAN stecker gezogen damit der Hacker keine Verbindung zu meinem PC hatt. Dann hab ich meine Windows 7 CD gesucht und sofort draufgespielt.. Beim ersten mal vergessen zu formatieren und hatt Windows 7 2mal drauf dannach hab ich es nochmal gemacht aber davor die Partition 3 also das war meine Festplatte ca. 550GB formatiert mit einem Klick in ca. 5 Sekunden waren 300GB weg.
Ich hoffe ich habs richtig gemacht da gab es noch ne Partition 1 und 2 die erste hatte glaub 88GB und die 2. 9GB oder so da stand dann noch RECOVERY blabla dran, bei den beiden hab ich nichts verändert (Ich hoffe man sollte das auch so machen, falls nicht bitte bescheid geben ob ich was falsch gemacht hab und die auch Formatieren oder sonstiges müsste).
Naja und dann hab ich Windows 7 nochmals neu installiert und hab jetzt 563 von 586 GB Frei.
Ich wollt nun Fragen ob der Trojaner ganz weg ist was er sein sollte nach ner Formatierung, oder ob ich was falsch gemacht hab bei den anderen 2 Partitionen..

BTW: Ich rate euch lasst die Finger von fremden Downloads, wie man sieht kann man selbst von einer RAR Datei ohne sie anzufassen (entpacken, öffnen) einen Virus/Trojaner bekommen.
Also ich werd bestimmt nichts mehr von fremden Seiten runterladen..
Achja mein Antivirus war von Avira..

Ich möcht wissen ob ihr solche rafinierten Trojaner bzw Viren auch schonmal begegnet seit..

Mfg, Roflmao

Eine RAR-Datei ist keine ausführbare Datei. Evtl. wurdest Du durch eine doppelte Endung reingelegt (*.rar.exe) - Windows unterdrückt standardmäßig die Anzeige von gängigen Dateiendungen.

Bei Schädlingsbefall ist format c: die sicherste Methode...

Das ist falsch, denn RAR-Dateien sind wie schon erwähnt nicht ausführbar...

Dateiendungen hab ich eingeblendet und es war 100% ne .rar.. wirklich wie ich gesagt habe es hatt sich deletet.

Nur zum vergleich wenn ich ne Exe oder Jpg lade steht auch immer die Endung dabei und nach .rar stand gar nichts drauf und es hatt sich Autodeletet weiß ned mal ob's ausgeführt wurde.

Gibt es dazu nichts mehr zu sagen?
Wenn ihr mir nicht glaubt kann ich die Seite nochmal suchen und euch den Download-Link senden, und ihr könnt ja dann per Virtual PC oder sonstiges sehen ob es so ist oder nicht, aber ich würd ungern auf die Seite gehn, wer weiß was die noch so Viren auf Lager haben..

Dann poste den Link doch :D
Aber bitte so, dass er nicht klickbar ist.

Ok, ich installier schnell Virtual PC.. ich will kein Risiko eingehen

Ne frage zu Virtual PC kann ich da eigentlich Windows 7 mit der gleichen Serial draufinstallieren die ich hier auf mein PC benutze, oder muss ich mir ein neues Windows kaufen?!

Achja naja bin jetzt so auf die Seite gegangen: hxxp://www.opensc.ws/vb-rat-source/3386-vb-23-source-code-trojans.html

ACHTUNG! Die Datei auf der Seite nicht runterladen! Ist ein TROJANER!

Der Link ist beim ersten Beitrag "Megaupload..." irgendwas..

Ich hab da nicht in den Code reingeschaut, aber die Dinger sehen sehr dubios aus. Lass Die Finger von diesem Dreck.

Den Code kann man ja nicht mal sehen weil die RAR sich nach dem Download Instant löscht.. Echt Krass.

Ächt? Bei mir nicht ;)

"source_.....rar" irgendwas?! Komisch bei mir war das so.

Was willst Du mit dieser Datei überhaupt anstellen?

Wollt mir ein RAT mit C++ erstellen aber nicht zum Hacken oder so. (sagen alle *hust*) ne wirklich wollt nur sehen wie die Funktionen sind für experimente u.s.w.

Kann mir das jemand beantworten?