[CFEU] Xtrap - Trojaner

Guten Abend liebe Community,

es ist unglaublich aber wirklich war. Xtrap hat heute morgen ein Update rausgebracht, wo ein Trojaner dabei ist. Die meisten werden sich jetzt denken: "Was labbert der den bitte für einen sche**?". Aber nein nein.

Ich denke mir alle die Kaspersky als Antiviren Programm haben, können es mir bestätigen. Auch so bin ich mir zu 99,9% sicher das JEDER den Trojaner hat. Den bei einen Kumpel haben wir dann verschiedene Scann durchgeführt& nach langen suchen auch den Trojaner gefunden.

So wie gesagt bin ich wirklich enttäuscht von Crossfire. Schlimmer nur das sie sich noch nicht einmal sich darum kümmern..

Mit den Thread möchte ich euch einfach nur warnen& jeder der Crossfire heute schon gespielt hat, kann ich nur sagen welche Datei das ist. -Siehe Link-
[Only registered and activated users can see links. Click Here To Register...]


Ich hoffe ich konnte euch vielleicht weiterhelfen. Leider weiß ich auch nicht wie man den los wird, da er bei jeden start von Crossfire aufs neue runtergeladen wird.. ://

lg Smiley :D

Quote:

Originally Posted by SmileyTV Guten Abend liebe Community, es ist unglaublich aber wirklich war. Xtrap hat heute morgen ein Update rausgebracht, wo ein Trojaner dabei ist. Die meisten werden sich jetzt denken: "Was labbert der den bitte für einen sche**?". Aber nein nein. Ich denke mir alle die Kaspersky als Antiviren Programm haben, können es mir bestätigen. Auch so bin ich mir zu 99,9% sicher das JEDER den Trojaner hat. Den bei einen Kumpel haben wir dann verschiedene Scann durchgeführt& nach langen suchen auch den Trojaner gefunden. So wie gesagt bin ich wirklich enttäuscht von Crossfire. Schlimmer nur das sie sich noch nicht einmal sich darum kümmern.. Mit den Thread möchte ich euch einfach nur warnen& jeder der Crossfire heute schon gespielt hat, kann ich nur sagen welche Datei das ist. -Siehe Link- [Only registered and activated users can see links. Click Here To Register...] Ich hoffe ich konnte euch vielleicht weiterhelfen. Leider weiß ich auch nicht wie man den los wird, da er bei jeden start von Crossfire aufs neue runtergeladen wird.. :// lg Smiley :D

Am besten startest du dein PC im Abgesicherten Modus neu und suchs nach verdächtigen Registryeinträgen :
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
oder
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

Downloade dir auch Malware-Bytes Antie-Malware : [Only registered and activated users can see links. Click Here To Register...]

Dann führe einen Scan im Abgesicherten Modus aus.

Ausserdem solltest du dir einen System Scan mit :
[Only registered and activated users can see links. Click Here To Register...]
machen und die verdächtigen Einträge unter die Lupe nehmen.

Vorher die Internetverbindung TRENNEN. Trojaner kommunizieren zum RemoteController übers Internet.

Ich persönlich denke, dass der neue X-TRAP Update auf einen Symptom eines kasperskys definierten Trojaner aufweist, heißt es könnte nur ein FALSE-POSITIV sein also nicht in die Hose machen :D

Hoffe konnte dir helfen.

mfg Eileithyia

false positive ....

denkst du wirklich eine offizielle amerikanische firma läd dir bewusst einen virus aufn rechner

hay, usa spioniert uns aus, aber infiziert uns ( noch ) nicht :D

Quote:

Originally Posted by _xXSwissXx_ false positive .... denkst du wirklich eine offizielle amerikanische firma läd dir bewusst einen virus aufn rechner hay, usa spioniert uns aus, aber infiziert uns ( noch ) nicht :D

Ey, heutzutage ist alles möglich:D

Wie sag ich aber Kaspersky, dass das nichts schlimmes ist?

xtrap muss ja schließlich die cf ordner und alle offenen anwendungen überprüfen ob du hackst...
natürlich wird das manchmal als virus eingestuft :rolleyes:

Quote:

Originally Posted by iSlack _ :D xtrap muss ja schließlich die cf ordner und alle offenen anwendungen überprüfen ob du hackst... natürlich wird das manchmal als virus eingestuft :rolleyes:

Das lustige ist, dass es gestern ein Xtrap update gegeben hat& die Datei die runtergeladen wurde, wurde als Malware erkannt :D

Selbiges auch bei mir...

ja die wird als Trojaner angezeigt.
Stellungname XTrap:
"Die aktuelle Version von XTrap beinhaltet eine neue Suchvariante, die von fast allen gängigen Antiviren-Programmen als Virus angezeigt wird."

Gefunden im CF NA Forum, da war das auch.

Quote:

Originally Posted by iSlack _ :D ja die wird als Trojaner angezeigt. Stellungname XTrap: "Die aktuelle Version von XTrap beinhaltet eine neue Suchvariante, die von fast allen gängigen Antiviren-Programmen als Virus angezeigt wird." Gefunden im CF NA Forum, da war das auch.

Steht da auch irgendwas was ich einstellen muss damit mein ativiren programm nicht anschlägt? Aus macheb wäre mir persönlich zu unsicher.. :D

nein kam keine antwort, aber normalerweise kannst du im antivirenprogramm die datei aus der "blacklist" rausnehmen

Quote:

Originally Posted by SmileyTV Steht da auch irgendwas was ich einstellen muss damit mein ativiren programm nicht anschlägt? Aus macheb wäre mir persönlich zu unsicher.. :D

Hab Kasperky ausgemacht. Geht bis jetzt gut, kannst danach ja wieder anmachen :p

:rolleyes:


Natürlich Falschalarm.
Wartet bis XCrap das fixxt oder fügt die Datei den Ausnahmen eures AV's hinzu. Wie das geht ist recht selbsterklärend, wenn nicht benutzt Google.
#closed