Netz-Treff

Nachricht aus dem Archiv

cosinus schrieb am 11.June.2009, 20:34:19 in der Kategorie pc.security

OT: Rootkit

> > 2009-06-05 11:36:31 ----A---- C:\\WINDOWS\\9129837.exe
>
> Ja besten Dank. Das war der Übeltäter. Konnte auch anhand Datum/Uhrzeit
> rekonstruieren, von welcher Ecke das kam.
> NB ist auch schon gebügelt und neu installiert, Daten hab ich
> glücklicherweise fast alles auf NFS Platten.

Hast Du den auswerten lassen? Würd mich interessieren was das war. Wenn nicht den genauen Namen, dann weißt Du vllt noch ob Rootkit/Backdoor oder sowas wie ein Trojan-Downloader?

Rootkit mit wechselndem Namen cosinus - 08.June.2009, 14:14:50 - (pc.security)
- Rootkit mit wechselndem Namen Markus - 18.June.2009, 02:35:53
  - Rootkit mit wechselndem Namen Markus - 18.June.2009, 02:41:48
    - Rootkit mit wechselndem Namen cosinus - 18.June.2009, 14:07:21
      - Rootkit mit wechselndem Namen Markus - 18.June.2009, 15:48:21
        Rootkit mit wechselndem Namen cosinus - 18.June.2009, 16:00:31
- OT: Rootkit Johann [Gast] - 08.June.2009, 21:47:45
  - OT: Rootkit cosinus - 08.June.2009, 21:50:57
    - OT: Rootkit Johann [Gast] - 08.June.2009, 21:57:45
      - OT: Rootkit cosinus - 08.June.2009, 22:10:20
        OT: Rootkit Johann [Gast] - 11.June.2009, 15:55:41
        OT: Rootkit Johann [Gast] - 11.June.2009, 17:01:03
        OT: Rootkit cosinus - 11.June.2009, 18:24:57
        OT: Rootkit Johann [Gast] - 11.June.2009, 19:50:37
        OT: Rootkit cosinus - 11.June.2009, 19:59:50
        OT: Rootkit Johann [Gast] - 11.June.2009, 20:29:24
        OT: Rootkit cosinus - 11.June.2009, 20:34:19
        OT: Rootkit Johann [Gast] - 11.June.2009, 20:48:36
        OT: Rootkit cosinus - 11.June.2009, 20:56:10
        OT: Rootkit Johann [Gast] - 11.June.2009, 20:59:55
        OT: Rootkit cosinus - 11.June.2009, 21:08:55
        OT: Rootkit Johann [Gast] - 11.June.2009, 21:11:29
        OT: Rootkit cosinus - 11.June.2009, 21:04:53
        OT: Rootkit Johann [Gast] - 11.June.2009, 21:09:28
        OT: Rootkit cosinus - 11.June.2009, 21:15:06
        OT: Rootkit Johann [Gast] - 11.June.2009, 21:22:37
        OT: Rootkit Johann [Gast] - 08.June.2009, 22:15:52
        OT: Rausch ausgeschlafen? Oder pennste noch (schon wieder ;-) ) cosinus - 10.June.2009, 00:14:36
        OT: Rausch ausgeschlafen? Oder pennste noch (schon wieder ;-) ) Johann [Gast] - 10.June.2009, 01:09:22
        OT: Rootkit cosinus - 08.June.2009, 22:30:12
- Ist das die atapi.sys ? cosinus - 08.June.2009, 14:55:32
  - Ist das die atapi.sys ? RoyMurphy - 08.June.2009, 15:27:37
    - Ist das die atapi.sys ? cosinus - 08.June.2009, 16:55:23
      - Ist das die atapi.sys ? Hackertomm - 08.June.2009, 20:06:32
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:11:34
        Ist das die atapi.sys ? Hackertomm - 08.June.2009, 20:26:14
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:35:53
        Ist das die atapi.sys ? Hackertomm - 08.June.2009, 20:57:11
        Ist das die atapi.sys ? Jeff Clay - 08.June.2009, 20:47:20
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:52:32
        Ist das die atapi.sys ? Jeff Clay - 08.June.2009, 21:05:20
        Ist das die atapi.sys ? cosinus - 08.June.2009, 21:28:22
      - Ist das die atapi.sys ? RoyMurphy - 08.June.2009, 18:17:04
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:09:31
        RSIT-Logfile - Nachtrag RoyMurphy - 08.June.2009, 23:24:16
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 10:37:55
        RSIT-Logfile - Nachtrag RoyMurphy - 09.June.2009, 14:17:36
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 14:34:35
        RSIT-Logfile - Nachtrag RoyMurphy - 09.June.2009, 15:14:22
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 16:35:44
        RSIT-Logfile - Nachtrag RoyMurphy - 09.June.2009, 17:23:59
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 16:27:36
        Ist das die atapi.sys ? RoyMurphy - 08.June.2009, 22:52:50
        Ist das die atapi.sys ? cosinus - 09.June.2009, 09:43:12