Hallo!

Ich habe ein Problem mit einer Datei Namens wuxat.exe. Sie startet für mich völlig willkürlich und verlangsamt mein Internet. Ich halte es für einen Trojaner. Das Löschen der Datei hilft nicht viel, da sie kurze Zeit später wieder erscheint. AntiVirXP und der Virenscanner von AVG (7.0) finden trotz Updates nichts. Im Internet gibt es so gut wie keine Infos dazu. Kann mir hier jemand helfen?

Vielen herzlichen Dank!


Andreas

Hallo!

Könnte sich um den hier handeln:
Worm.P2P.SpyBot.gen

Prüf die Datei mal hier:
http://www.kaspersky.com/de/scanforvirus

Ja, der scheint es zu sein. Deutet alles darauf hin (Angelegte Datei etc.). Wo finde ich jetzt ein Tool dagegen?

Schon mal vielen Dank!


Andreas

Mit einem "Tool" wird es leider nicht so einfach getan sein - immerhin enthält dieser Wurm eine Backdoorkomponente.

Siehe hier unter "Backdoor Capability":

</font><blockquote>Zitat:</font><hr />Once active, this malware attempts to connect to an IRC server, where it joins a channel. While in IRC, it is able to receive commands from remote users, who are consequently able to perform the following:

* Remotely activate a Web server on the compromised system
* Retrieve system information, such as CPU, memory, disk and operating system details
* Browse files on the compromised system
* Execute a file remotely
* Use the compromised system to flood other hosts
* Open/Close the CD-ROM drive
* Activate a key logger remotely
* Terminate processes running on the compromised system</font>[/QUOTE]Daher bleibt nunmehr nur jenes:

http://oschad.de/wiki/index.php/Kompromittierung