• Hallo Gast!
    Noch bis zum 20.07. kannst Du an unserer Umfrage zum Hersteller des Jahres teilnehmen! Als Gewinn verlosen wir unter allen Teilnehmern dieses Mal eine Grafikkarte Eurer Wahl für bis zu 1.000 EUR - über eine Teilnahme würden wir uns sehr freuen!

Trojaner ?

starexplorer

Neuling
Thread Starter
Mitglied seit
16.10.2007
Beiträge
379
Ort
Mönchengladbach
Hallo
in einem unbedachten Moment habe ich eine heruntergeladene .exe Datei ausgeführt.

Nun versucht die Datei ständig mit dem Internet zu kommunizieren.
Aus Sicherheitsgründen habe ich dieses mit Agnitum Firewall unterbunden.
Siehe Grafik.

Bin ich mit einem Trojaner infiziert?
NOD32 hat bisher noch keine Meldung gemacht.

Agnitum:
virusyh9.gif
 
Wenn Du diese Anzeige nicht sehen willst, registriere Dich und/oder logge Dich ein.
Hallo
in einem unbedachten Moment habe ich eine heruntergeladene .exe Datei ausgeführt.

Nun versucht die Datei ständig mit dem Internet zu kommunizieren.
Aus Sicherheitsgründen habe ich dieses mit Agnitum Firewall unterbunden.
Siehe Grafik.

Bin ich mit einem Trojaner infiziert?
NOD32 hat bisher noch keine Meldung gemacht.

Agnitum:
Du hast einem Webserver namens XAMP mit der start der exe insterliert
Teste mal bei dir ihm Browser die adresse http://127.0.0.1 oder http://127.0.0.1:1487 oder http://127.0.0.1:555 und kuck mal was kommt je nach dem wie der webserver konfigueriert ist kann man nämlich deine ganze platte einsehn.

Oder diese bestimmte exe versucht daten zu dieser seite zu senden ;) wie auch immer wie heist die exe ?
 
Zuletzt bearbeitet:
Hijack hat keine schweren Fehler gezeigt.
Die Links zu den Seiten haben auch nichts angezeigt.
Derzeit lasse ich TrojanHunter scannen.

Die exe hieß "Bilder.exe"
 
Was bedeutet das jetzt und was ist XAMPP?:hmm:

XAMMPP ist ein WEBSERVER für windows der PHP und MYsql beinhaltet
was das jetzt genau zu beudeuten hat weiss ich nicht ;)
hab ich hab grade mal vorsorglich die datenbank von dem jenigen gelöscht
für den fall der fälle das der mit irgentwelchen programmen daten von usern sammelt ;)


edit jetzt hab sein ftp password ich kuck mal was der da auf dem rechner hat :lol:

naja geht nicht der fillzilla nicht gestartet scheint mir auch egal ;)
 
Zuletzt bearbeitet:
geht eh nicht der hat den ftp server nicht gestartet schade eigentlich hätte ich mal kurz ne seite darauf gemacht lol
 
Beende Bilder.exe im Taskman ger falls es drin steht und lösche die bilder.exe von der festplatte
 
Hardwareluxx setzt keine externen Werbe- und Tracking-Cookies ein. Auf unserer Webseite finden Sie nur noch Cookies nach berechtigtem Interesse (Art. 6 Abs. 1 Satz 1 lit. f DSGVO) oder eigene funktionelle Cookies. Durch die Nutzung unserer Webseite erklären Sie sich damit einverstanden, dass wir diese Cookies setzen. Mehr Informationen und Möglichkeiten zur Einstellung unserer Cookies finden Sie in unserer Datenschutzerklärung.


Zurück
Oben Unten refresh