PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Autorun.inf war infected...



0nk3lz
07.08.2009, 01:04
Ich hatte auf einer Externen meines Kollegen eine infizierte Autorun.inf aufgefallen...
Die Datei wurde nicht angezeigt, da kam ich auf die Idee mit FileZilla nachzusehen, wurde angezeigt...
In der Autorun.inf wurde per ShellExecute eine "INFO.EXE" aus dem lokalem Recycler ausgeführt.
Die Autorun.inf habe ich nun gelöscht, die 'infizierte' .exe auf meinem FTP gesichert.
Nun zum eigentlichem Problem:
Wenn ich die .exe auf den Desktop lade, ist sie wieder weg...
Sie ist nur in FileZilla sichtbar, nirgendwo anders...
Wie mache ich sie sichtbar? Alle anderen unsichtbaren Ordner/Dateien werden angezeigt...

MfG 0nk3lz

gf0x
07.08.2009, 01:16
Nun zum eigentlichem Problem:
Wenn ich die .exe auf den Desktop lade, ist sie wieder weg...
Sie ist nur in FileZilla sichtbar, nirgendwo anders...
Wie mache ich sie sichtbar? Alle anderen unsichtbaren Ordner/Dateien werden angezeigt

Antiviren Programm aktiv?
Wenn ja, ausmachen - die killen gerne alles und jeden ohen Vorwarnung :cool:

0nk3lz
07.08.2009, 01:19
Daran lags, danke.
Jetzt muss ich nur nochmal rausfinden, was da so drin steckt :D

Hammerhart: http://www.virustotal.com/de/analisis/b915ccfd5c7e46214e8bdae07e1ed3479038e5bdbd9460998e c981c7e5d45692-1249605133

gf0x
07.08.2009, 01:36
Wenn du willst kann ich kurz mal sniffen P:

0nk3lz
07.08.2009, 01:40
Kannst dich gerne mal ransetzen ;)

ACHTUNG INFECTED!!! http://ul.to/hrvx9q