Einzelnen Beitrag anzeigen

Benutzerbild von Michael Habbe
Michael Habbe

Registriert seit: 10. Aug 2005
264 Beiträge
 
Turbo Delphi für Win32
 
#124

AW: Verschlüsselungs-Trojaner, Hilfe benötigt

  Alt 3. Jun 2012, 19:48
Hattest Du die Möglichkeit den Netzwerkverkehr aufzuzeichnen?
Falls er nicht verschlüsselt ist, sollten da doch einige nützliche Informationen enthalten sein.
So, habe das mal nachgeholt. Hat lange gedauert, ich dachte erst, er würde nix mehr verschlüsseln.
Habe die Protokolldatei von Wireshark angehängt.
Zudem wurden wieder zwei Dateien gleichen Namens (srUEsxjrXJueNUEsGArpv) erzeugt. Auch anbei. Die Dateien aus dem Temp-Ordner kann ich bei Bedarf nachreichen.


Michael
Angehängte Dateien
Dateityp: zip crypter.pcap.zip (266,8 KB, 17x aufgerufen)
Dateityp: zip srUEsxjrXJueNUEsGArpv.zip (24,6 KB, 10x aufgerufen)

Geändert von Michael Habbe ( 3. Jun 2012 um 20:52 Uhr)
  Mit Zitat antworten Zitat