NSA hintertür in XP

[DangerFreak]

was bitteschön hat die gut 300kb große datei im runeintag zu suchen?

v.a. mit der bezeichnung "NSAbackdoor"??

oder isses "nur" ein virus??

[PKrum]

keine Ahnung, ich hab sowas nicht.
MSN?
National Security Agency?
National Speakers Association?
National Stroke Association?
wahrscheinlicher schon: National Sheriffs' Association!
harmloser wäre da schon: National Stereoscopic Association!
oder: The National Softball Association of Tennessee!
Mein absoluter Favorit ist aber: National Stuttering Association (USA)!
jo, dann recherier mal fröhlich drauf los!

[HotBot]

Bei mir gibts die auch nicht ! Schmeiß doch mal den Eintrag raus und guck was passiert

[DangerFreak]

es war der subseven trojaner

nebenbei hat er auch am system rumgefummelt...
wenn ich dateien
gkhna.exe
nnyq.exe
tkjidn.exe
yqik.exe (alle 11kb groß)
im windows ordner lösche beschwert sich das system, dass rundll32.exe nicht gefunden werden kann...

nebenbei war port 27374 (tcp) geöffnet...

[iXs]

Welchen Virenscanner nutzt Du?

[DangerFreak]

keinen, wieso?

[iXs]

Vielleicht hätte solch ein Virenscanner das schlimmste verhindert?

[DangerFreak]

das ist der erste virus den ich bisher hatte und das nur, weil die datei aus einer unsicheren quelle war

[PKrum]

@DangerFreak
Hast Du noch mehr gute Argumente gegen den Einsatz von Virenscannern?
So richtig bin ich noch nicht überzeugt, meinen zu deinstallieren...

[DangerFreak]

lol, wer sagt, denn das ich leute animieren will ihren virenscanner zu deaktivieren?

aber ich kann mir ehrlichgesagt nicht vorstellen, dass der virus sauber entfernt werden hätte können... mal abgesehen von der 5 registyeinträgen (wenn man nicht alle löscht gibts bei jedem reboot ne fehlermeldung) und der 4 dateien mit den zufälligen dateien. ich wette die hätten nur die infizierte datei gefunden und entfernt. in desem fall wäre ich nichtmal ins gui gekommen.