Re: wie Trojaner win32/psw onlinegames entfernen?

Jonas Stein schrieb:
> Hallo,
>
> ein Win2000 Rechner ist mit obigem Trojaner infiziert meldet NOD32. Wie
> entferne ich den Trojaner am besten? Welche Dateien infiziert er, was macht
> er ueberhaupt?

Er klaut Deine WoW-Zugangsdaten. Und die hat er schon. Gibt also keinen
großen Grund mehr, ihn zu löschen

Er wurde übrigens von einem sog. "Dropper" nachgeladen, den sich der
Rechner-Besitzer selbst per Download geholt und installiert hat - und
der bis heute den Standard-AV-Programmen nicht auffällt.

Was dieser "Dropper" sonst noch nachgeladen, infiziert, verändert hat
weiss vermutlich allenfalls sein Programmierer. DU kannst jedenfalls
keiner einzigen Datei auf dem Rechner mehr trauen.

Die daraus folgende Konsequenz ist einfach: Bitte einmal neu aufsetzen,
die Kiste. Komplett.

Und das nächste Mal, wenn Du ein angebliches "AddOn" aus dem Netz holst,
das sich als exe entpuppt, auch dann nicht ausführen, wenn es Dich
glauben macht, es sei ein selbstentpackendes Archiv.

Fazit: Dein AV-Programm hat eine Hälfte erkannt, aber Dir unterm Strich
nicht geholfen. Brain 1.0 hätte da vielleicht mehr bewirkt. Nächstes Mal
einfach auf Verdacht benutzen.
[ Auf dieses Posting antworten ]