Donkey Bacteria
 

hi

benutzte das aktuellste sivka mod 30e 10e8

seit ein paar minuten habe ich folgendes programm installiert bekommen, muss wohl über den emule reingekommen sein:

donkey bacteria

installierte sich unter:

C:\windows\temp\install\win32\system\backup\Donkey Bacteria

ich hatte auf einmal 327 files mehr im share, alles kleine 80 kb files, irgendwelche keygenerator hauptsächlich...

hat das problem noch jemand?

wie konnte das passieren?

auf dem rechner wird sonst nicht gesurft oder sowas, ist reiner server, wo keiner was dran macht sonst... der auch noch hinter einem router sitzt...

da hast du dir, glaub ich, nen trojaner eingefangen.
jetzt musst du dein system säubern.
registry, \windows\system32 ordner, autostart, registry-autostart

genau so ein shitding hatte ich mir auch mal eingefangen. geht manuell zu entfernen.

du musst aber ahnung davon haben, was du wo entfernst.

also entfernt habe ich das teil schon :)

ein anderer name für das teil ist auch noch:

Worm.P2P.Backterra.a/.b

nur frage ich mich, WIE es sich installieren konnte?

es wurde keine IE oder OE benutzt, es laufen sonst keiner weiteren programme, die zugriff aufs internet haben, der rechner hat nur 2 ports, die nach außen hin offen sind (die beiden für emule eben...)

also, wie konnte das passieren? muss ja über den emule gekommen sein...

Irgendwelche EXE Dateien aufgerufen, die du runtergeladen hast? Direkt durch Emule kann man sich nix installieren...

meist kleine 60 bis 80 kb große Dateien die sich als serial oder andere text Dateien tarnen.
Hat nichts mit dem Sivka Mod zu tun.
Rate dir beim nächsten mal etwas vorsichtiger zu sein mit den was du dir ziehst und einfach öffnen ohne auf Viren oder Trojaner zu testen.

mfg
Odinasgardson

ähm, waren keine txt files, sondern exes :)

keygeneratoren eben ;)

@skuX
mhhh, könnte möglich sein, wenn auch sehr unwahrscheinlich... werde es mal ne weile beobachten...

so

habe es nun herausgefunden.

es kam NICHT durch den emule, sondern war ein keygen, den meine freundin für ihr eines spiel heruntergeladen hatte und ihn natürlich auch gleich gestartet hat :(

sorry für die panikmache

alles geklärt

Bad Joker
Hätte der Herr die Suche benutzt, wie es in den Board Rules verankert ist, so hätte er diesen thread gefunden: http://www.emule-web.de/board/viewtopic.php?t=5490

Und da hier nun noch über Dinge geredet werden, die lt. Board Rules bei uns ebenfalls unerwünscht sind --> Tonne



Ich hoffe das waren jetzt genug "schlechte Scherze" vom Bad Joker !