Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Partitionstabelle vernichtet. Trojaner? (https://www.trojaner-board.de/26815-partitionstabelle-vernichtet-trojaner.html)

ckateptb 14.02.2006 12:43

Partitionstabelle vernichtet. Trojaner?
 
Hi Leute,
hab einem Bekannten von mir die Daten von der Festplatte gerettet, bei der die Partitionstabelle hin war. Hab dann die geretteten Daten nach Viren gecheckt. Ergebnis: 4 Trojaner gefunden =>
--------------------
beyond.class (als "Exploit ByteVerify" erkannt)
blackbox.class (als "Exploit ByteVerify" erkannt)
dummy.class (als "Exploit ByteVerify" erkannt)
iinstall46606.exe ("Downloader-AFX" erkannt)
----------------------
bei google habe ich oft auf diese Zusammensetzung (bzw. ähnliche) zugestoßen. Niemand sagt aber, was die auf dem PC genau machen.
Können diese Trojaner Partitionstabelle von meinem Bekannten gelöscht haben?
Gibt es irgendwo Beschreibung im Internet?

vielen Dank im Voraus!
gruss,
ckateptb

Wildone 14.02.2006 12:51

Hallo,
also die ersten drei sind relativ harmlose JAVAviren, die können nur Schaden anrichten wenn man eine total veraltete JRE hat.
Beim letzten bin ich mir nicht sicher, denke aber das es das hier ist, das wäre zwar ein Downloader der unterschiedlichen Code runterladen könnte, ist mir aber nur als Adware bekannt, die z.B. Popups einspielt.
Allgemein ist mir kein Virus bekannt der Partitionstabellen löscht, ich glaube da eher an einen Festplattendefekt.


Grüße Wildone

MightyMarc 14.02.2006 12:54

Zitat:

Zitat von ckateptb
beyond.class (als "Exploit ByteVerify" erkannt)

http://securityresponse.symantec.com...yteverify.html
Zitat:

blackbox.class (als "Exploit ByteVerify" erkannt)
http://securityresponse.symantec.com...yteverify.html
Zitat:

iinstall46606.exe ("Downloader-AFX" erkannt)
http://www.sophos.de/virusinfo/analy...&action=search


Zitat:

Können diese Trojaner Partitionstabelle von meinem Bekannten gelöscht haben?
Gibt es irgendwo Beschreibung im Internet?
Vielleicht (der letzte Kandidat). Man weiss nie was so ein Teil einschleppt und ob die Infektion nicht eher einer Verschleierung dient.

ckateptb 14.02.2006 13:22

erstmal vielen Dank!

könnte natürlich Hardwareproblem sein.
Diese Partitionstabelle konnte ich aber ohne Probleme mit einem Hex.editor wiederherstellen. PlattenSektoren scheinen OK zu sein.
Also, hab keine Ahnung.

noch mal besten Dank!!!

gruss.


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:30 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131