hay.
ich habe gestern eine Datei geöffnet, wo eine Fehlermeldung kam und die sich dann geschlossen hat und kurze Zeit später ein neues Fenster für ca 1sek aufging.
Dann habe ich die Datei mit Sandboxie gescannt und gesehen, dass sich erst die exe Datei öffnet und dann eine Datei namens "Build.exe"
dann habe die internetverbindung beendet und netstat-n gecheckt aber waren nur meine remote-ips zu sehen und sonst steht da ja die ip und dann status WARTEND_ABHÖREN oder halt HERGESTELLT wenn der huso mit dem client verbunden ist.
Wie kann ich sicherstellen, ob ich einen Trojaner/Stealer draufhabe und wie kann ich ihn dann entfernen?
Bitte ist echt dringend...