Seltsame Shutdown.exe?!?

[lucky_strike]

naja vor Kurzem war ich bei meiner Schwester am PC und habe auf einmal eine Datei gesehen!
Sie hieß bild.jpg! und drunter stand waresoft software! Nun ich bin auf umbenennen gegangen um zu schauen obs keine exe oda so was ist ! Nein nur JPG!So guten Gewissens, bin ich drauf gegangen!


BUFF mega shutdown ohne countdown so als ob einem der strom abgedreht wäre!
STIER! nun meine frage was ist das?

Virustotal. MD5: bbf04893d623bed556a95cd0b024577a Generic PUP.x Win32/Shutdown.NAA Riskware.RiskTool.Win32.Shutdown.c!IK

[Brainfuck ++]

"Trojan" steht bei meheren antivir programmen ... vllt n trojaner?

[blackcat]

Etwas nichts gutes..

Riskware – Wikipedia

"Trojan" steht bei meheren antivir programmen ... vllt n trojaner?

Trojaner glaube ich weniger, wenn der PC davon Crasht.. Müsst was bösartiges sein.

[br00_pwn]

Lade mal die Datei hoch, dann kann ich das eben mal auf der VB checken ...

LG br00_pwn

[lucky_strike]

RapidShare: 1-CLICK Web hosting - Easy Filehosting

stier ! Hier steht jetzt .exe wtf? Ich habs net gefunden! Wie hat der typ das geschaft

[FeiieR]

also ohne wissen nur durch ansehen des virustotalcheck, des wikipedia links und deiner beschreibung:

1) kann sien das ichs beim überfliegen übersehen hab, aber ich sah kein "trojaner"

2) wie eig. im wikipedia link stand: riskware ist NICHT schädlich, wird lediglich oft von Schädlingen "misshandelt" weshalb vorsichtshalber davor gewarnt wird

3) scheinbar lediglich eine "verbesserte" shutdown.exe, fraglich nur wiso wurde sie als bild getarnt, eine vermutung wäre: es wurde eben "misshandelt", von ein paar |_33t haX0rs, die sie eben wie die originale shutdown.exe zum ärgern ahnungsloser verwenden wollten

€: hatt deinen post übersehen

also würd sagen: dateiendungen nicht anzeigen gewählt in windows?

ne warte, bei umbennen ist NIE die richtige endung angezeigt! da hättest ERST RECHT merken müssen das es sich wohl NICHT um ein bild handelt

[br00_pwn]

Vielleicht solltest du einfach mal die Endungen anzeigen lassen...
Somit kannst du immer ausmachen um was für eine Datei es sich handelt...
Ok check das Teil gleich mal aus...was du dir da genau eingefangen hast

LG br00_pwn

[big earl]

und warum steht das ganze nu unter Scene News (oO) ???

[hackerking]

lol schon schlau ..
Die Funktion Dateiendungen bei bekannten ausblenden war aktiviert... ganz einfach..

[Shadowstyle]

Vll stand dort jpg.exe?
Und wenn deine Dateiendungen nicht angezeigt sind.
Und er es blabla.jpg.exe genannt hat?
Oder die Datei kopiert sich und nennt sich um etc.