Trojaner

Habe mir eine datei runtergeladen und zog mir einen trojaner dabei zu. mein virenscanner hat ihn auch erkannt aber konnte ihn nicht löschen. Der name sei "trojan.sefex" und mehr noch , diesen link sollte ich mir anschauen um mehr darüber zu erfahren ; der link lautet " w32.hllw.torvel.b@mm ".
Was soll ich davon halten?????????????

 

Stimmt, gelesen habe ich schon öfter davon.
Aber wer nicht hören will muß fühlen.
Gott sei Dank ist er ja ---so wie es scheint --- nicht mehr auf meinem Rechner , aber das war mir eine Lehre.
Ausserdem hat man mir das nur empfohlen
"wenn du sonst nichts findest , suche da mal".
Das war mein letztes mal-sicher.

Vielen Dank

 

War das noch während du online wars (ich meine die Meldung von Norton)?
Wenn ja, das kenne ich aus das Erfahrung von Norton dann meckert er weil die Datei im Cache vom IE gelagert ist, aber er Isoliert sie dort normalerweise ohne Probleme.

 

Zu meiner schande muß ich zugeben, dass es ein filesharing-programm war, aber woanders hab ich keine solche karte gefunden

 

Also------ ich wollte mir eine Landkarte mit Postleitzahleninfo runterladen, und somit kam der Wurm mit.
Dann schaltete sich Norton ein und der sagte dass er ihn nicht löschen kann.

 

Nein, das war es nicht. Es war ein selbstbenannter Ordner.

 

Doch, das Verzeichnis hat er schon genannt, und ich habe es dann gelöscht.Und jetzt findet Norton ihn auch nicht mehr, aber im google habe ich erfahren, dass er schon länger existiert.
Warum konnte er ihn aber nicht löschen???

 

Was meinst du damit "beendet schutzprogramme aller art"?
Wenn er schon bekannt ist, warum kann dann norton ihn nicht entfernen--das hat er gemeldet.???

 

Hallo nevok

ich benutze norton mit dem neuesten av-download.
Und bei "Bedrohungsalarm " zeigt mir das untere fenster an ich solle es anklicken um weitere informationen zu bekommen, aber mein IE zeigt nichts an, er meldet fertig.

 

http://vil.nai.com/vil/content/v_100800.htm

Torvel macht vor allem eins: Er verbreitet sich mittels diverser Wege (Mail, IRC, Usenet, Filesharing, Dateifreigaben) und beendet Schutzprogramme aller Art.

Wer hat dir denn den Torvel-Link empfohlen? Dein Virenscanner? Irgend ein User?

 

Ist doch eigendlich ein Mailwurm Troj/Tofger-A alias MultiDropper-GP.a, TrojanDropper.JS.Mimail.b, Trojan.Sefex

http://www.sophos.de/virusinfo/analyses/trojtofgera.html
http://de.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_MIMAIL.D

 

Vor allem ist das kein Link, sondern eine Malwarebezeichnung von NAV (mm steht für MassMailing).
Durch das @ wird es möglicherweise als Mailadresse und damit als Link angezeigt.

 

Ähm: WER sagt, der Name sei "trojan.defex ? Der Trojaner oder der scanner ? Und WER sagt, Du sollst dir den link anschauen, der Trojaner oder der Scanner ? Der Unterschied ist gewaltig...

 

Ja ja, wer nicht hören will, muß fühlen.

Laß in Zukunft die Finger von Filesharing-Programmen, das sind die reinsten Virenschleudern...

 

Darf ich fragen, von welcher Seite du die Postleitzahleninfo runterladen wolltest?

 

Evtl. war ein Prozeß des Trojaners am laufen. Dann kann es u. U. sein, daß Norton den Trojaner nicht entfernen konnte.

 

Deshalb ja meine Frage, in welchem Verzeichnis NAV den Trojaner gefunden hat. Es gibt nämlich ein Verzeichnis, auf das NAV nicht so ohne weiteres Zugriff erhält. Und zwar den Ordner System Volume Information.

 

Und NAV hat dir nicht gesagt, in welchem Verzeichnis es den Trojaner gefunden hat?

Hmm, sehr merkwürdig...

 

Hallo wolle17

Welchen Virenscanner benutzt du?
In welchem Verzeichnis wurde der Trojaner gefunden?

Gruß
Nevok