[HaBo]

Rhyme

Anzeige

Hallo zusammen,

weiß jemand von euch, was genau bds/optix.pro.13 für ein Virus ist, welche Schäden es anrichten kann usw. ? Hab bereits diverse Suchmaschienen für Informationen durchwühlt, bin aber nicht so recht fündig geworden.
Hoffe, dass ich ich bald schlauer bin

Danke schon mal
Rhyme

Groovy

laut symantec.com ist es ein Trojan Horse.

Rhyme

Da haut's mir die Füße wech... hab das Teil nämlich vorhin von meinem Rechner geschmissen; weiß der Geier, wo der herkam *grübel*
Wie dem auch sei, danke für den Link-Tipp.

Rhyme

tucow

der kommt oft über irc..

Rhyme

@ tucow:

Nutz ich fast nie...

|sNaKe|

jupp... Ist ein Backdoor.
Wird gerade in letzter Zeit benutzt, um via RPC exploited Winrecher zu backdooren!

Rhyme

Na zum Glück schien er nicht sehr aktiv zu sein... konnte ihn leicht entfernen. Hab jedenfalls keine Einträge in der Registry gefunden.

|sNaKe|

*grins* Naja, in der regel ist ein Backdoor auch nicht sonderlich aktiv.

Rhyme

Dafür sein menschlicher Versender, oder?

Chris

Nicht zwingend. Manchmal werden auch einfach so die Trojaner verschickt. Dann scannt der sog. Hacker bestimmte IP-Bereich nach dem Port ab, den der Trojaner oeffnet und wenn er einen findet, nimmt er ihn halt.
ODER: Wenn Du einen Router hast, kann der sog. Hacker das sowieso vergessen, weil am Router ja kein Port offen ist, esseidenn Du hast den Trojaner Port auf den infizierten Rechner geforwarded *g*

Rhyme

Danke für die aufschlussreichen Erläuterungen eurerseits...

|sNaKe|

Ja, eher derjenige der den Backdoor benutzt ist der Aktive. Normalerweise sind die Backdoors eher passiv (wie bei Optix Keylogging usw.). Wenn man eine Irc-Notify oder ähnliches Aktiv nennen möchte?

Ich weiss nicht so recht!