Viren, oder was ist das? (2057_up.exe)

[Matze]

Hi, seht euch mal bitte das Bild im Anhang an (2057_up.exe).

Ich musste auf reset drücken, da herunterfahren im Startmenü und im Taskmanager gesperrrt war.

Nach dem Reboot war die Anwendung skynet.exe aktiv.

[kiar]

na matze, wo waren wir denn wieder

sieht aus wie ein virus, schon mal spybot probiert?

[Luckie]

Teste sie doch mit einem Virenscanner.

[alcaeus]

Oder schick die Datei auf www.webimmune.net ein, die checken sie da auf viren

[Matze]

Naja, jetzt hab ich's schon beseitigt, aber vor 1 Min war's schon wieder da und ich musste erneut rebooten.

Das kommt einfach über's Internet, ohne, dass ich auf einer Seite war, solbald ich sag "verbinden", schwupps, ist das zeugs da.

Beim ersten Mal war ich nur auf der DP, ob Daniel oder Gérome vielleicht...

Achja, die Datei heißt nicht skynet.exe, sondern skynet, dann kommen 3 Buchstaben, "ave" oder so ) und dann .exe.

[alcaeus]

also, die suche auf der Virusliste von NAI gab für skynet nur einen 8 Jahre alten chinesischen File infector für Dos. Überlege mal eine Firewall aufs system zu geben. Du kannst aber auch die netsky-viren alle durchchecken, es gibt eh nur 29 varianten davon...

[add] Wieso muss denn der Virus von Terminator auch Skynet heißen...ich brauche kein Cybersch*** [/add]

[kiar]

was hat es denn noch für auswirkungen,
meistens bringt einfaches löschen nichts.

schau dir mal den thread Automatisch sex seiten an , da sind einige hinweise.


raik

[Bernhard Geyer]

Dann hast Du höchstwahrscheinlich den Sasser-Wurm oder Netsky.

Wer heutzutage noch ohne Router oder aktivierter Firewall (und noch dazu mit einem ungepatchten Windows-System) ins Internet geht ist selbst schuld. Und wenn man evtl. noch "Removale-Tools" für Viren/Würmer per Anklickt ...

Als SW-Entwickler sollte man es besser wissen und sich absichern.

[Matze]

Ich lade mir soeben die Sygate Personal Firewall herunter, Sharky ist mir dieser zufrieden, ich hoffe, ich dann auch.

Achja, danke euch 3en für's Posten.

Edit: Danke euch 4en.

[Smokey]

aus der security response von symanthech :

Zitat:

any process with a name consisting of four or five digits, followed by _up.exe (for example, 74354_up.exe).

Siehe Sasser.
Evtl den als dringlich eingestuften windows patch nicht geladen ?

<edit>oh da war schon einer schneller in sachen sasser <edit>