Ergebnis 1 bis 5 von 5
  1. #1
    ACK=xy+1 Avatar von 0nk3lz
    Registriert seit
    27.02.2008
    Beiträge
    259

    Standard Autorun.inf war infected...

    Ich hatte auf einer Externen meines Kollegen eine infizierte Autorun.inf aufgefallen...
    Die Datei wurde nicht angezeigt, da kam ich auf die Idee mit FileZilla nachzusehen, wurde angezeigt...
    In der Autorun.inf wurde per ShellExecute eine "INFO.EXE" aus dem lokalem Recycler ausgeführt.
    Die Autorun.inf habe ich nun gelöscht, die 'infizierte' .exe auf meinem FTP gesichert.
    Nun zum eigentlichem Problem:
    Wenn ich die .exe auf den Desktop lade, ist sie wieder weg...
    Sie ist nur in FileZilla sichtbar, nirgendwo anders...
    Wie mache ich sie sichtbar? Alle anderen unsichtbaren Ordner/Dateien werden angezeigt...

    MfG 0nk3lz

  2. #2
    Gesperrt
    Registriert seit
    13.03.2009
    Beiträge
    1.041

    Standard

    Zitat Zitat von 0nk3lz Beitrag anzeigen
    Nun zum eigentlichem Problem:
    Wenn ich die .exe auf den Desktop lade, ist sie wieder weg...
    Sie ist nur in FileZilla sichtbar, nirgendwo anders...
    Wie mache ich sie sichtbar? Alle anderen unsichtbaren Ordner/Dateien werden angezeigt
    Antiviren Programm aktiv?
    Wenn ja, ausmachen - die killen gerne alles und jeden ohen Vorwarnung

  3. #3
    ACK=xy+1 Avatar von 0nk3lz
    Registriert seit
    27.02.2008
    Beiträge
    259

    Standard

    Daran lags, danke.
    Jetzt muss ich nur nochmal rausfinden, was da so drin steckt

    Hammerhart: http://www.virustotal.com/de/analisi...692-1249605133
    Geändert von 0nk3lz (07.08.2009 um 01:25 Uhr)

  4. #4
    Gesperrt
    Registriert seit
    13.03.2009
    Beiträge
    1.041

    Standard

    Wenn du willst kann ich kurz mal sniffen P:

  5. #5
    ACK=xy+1 Avatar von 0nk3lz
    Registriert seit
    27.02.2008
    Beiträge
    259

    Standard

    Kannst dich gerne mal ransetzen

    ACHTUNG INFECTED!!! http://ul.to/hrvx9q

Stichworte

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •