Trojaner-Board - Backdoor.Win32.Rbot.gen finden

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Backdoor.Win32.Rbot.gen finden (https://www.trojaner-board.de/17125-backdoor-win32-rbot-gen-finden.html)

::RMB::

27.04.2005 15:09

Backdoor.Win32.Rbot.gen finden

Wie kann ich denn Backdoor.Win32.Rbot.gen finden ohne escan finden :nixda:

AoH|Tharall

27.04.2005 15:29

Scann doch mal mit:
BitDefender ,
SpySubtract
und Spybot S&D
Damit müsste es eigentlich gehen. :daumenhoc

Haui45

27.04.2005 15:51

Zitat:

Zitat von ::RMB::

Wie kann ich denn Backdoor.Win32.Rbot.gen finden ohne escan finden :nixda:

Was genau willst du wissen?

::RMB::

27.04.2005 20:08

Ich will wissen wo der sich aufhält,
das ich ihn niccht noch auf die Backup CD brenne wäre ja doof.

Haui45

27.04.2005 20:10

Das kann man so nicht sagen, da es zahllose RBot-Varianten gibt.
z.B.: http://www.sophos.de/virusinfo/analyses/w32rbotaaf.html

::RMB::

27.04.2005 20:31

Die hier haben mir gesagt das ich den habe.
und einfach diesen Namen angegeben.

Cidre

27.04.2005 20:43

Wer sind denn 'die'?

http://www3.ca.com/securityadvisor/v....aspx?id=39437

Haui45

27.04.2005 20:44

RBot.gen ist mehr oder weniger ein Sammelbegriff.

::RMB::

28.04.2005 18:04

Die sind user des Board hier
Habe ihn nicht gefunden mit allen Progs die ihr angegebn habt

Haui45

28.04.2005 18:09

Ein Link wäre zwar schön gewesen, aber wozu gibt's die Forensuche...
http://www.trojaner-board.de/showthread.php?t=17067

Zitat:

O4 - HKLM\..\RunServices: [Microsofts MediaScope] winmedplay.exe

Dieser Autostarteintrag wird von dieser Variante erstellt.
Hat "cronos" aber schon geschrieben.

Rene-gad

28.04.2005 18:17

Zitat:

Zitat von Haui45

RBot.gen ist mehr oder weniger ein Sammelbegriff.

Full ack. Die Endung .gen bedeutet etwa "aus dem (Adels)geschlecht von..." (in unserem Fall - Rbot).

Zitat:

Zitat von n4u (Moderator von AVPE-BB)

W32.Rbot.gen
Das bedeutet folgendes:
W32 = auf einem 32 Bit Windows Betriebssystem lauffähig
Bot = er bildet ein Netzwerk mit weiteren Exemplaren von sich (zum Beispiel zum Spammen, P2P oder IRC etc.)
Gen = Generic = heuristische Meldung

Alle Zeitangaben in WEZ +1. Es ist jetzt 20:17 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58