Antihack verseucht Server und PCs

[Shuya83]

Hallo

Sobald man den startet Antihack startet egal ob der alte von Tom oder die neun von Yoshii.

Nistet sich in C:\Program Files (x86)\Microsoft das programm DesktopLayer.exe ein, und es wird unbemerkt ein browser ausgeführt der aufs net zugreift.

Hier Paar infos zum Virus.





DesktopLayer.exe sollte sofort entfernt werden, da sonst nach einer zeit alle htm, dll oder exe datein mit Win32.Ramnit.A,Win32.Ramnit.B oder Win32.Ramnit.C befallen werden

An einer htm datei erkennt ihr wenn ihr diese öffnet und es befindet sich folgendes drinne.

<SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
WriteData = "4D5 und so weiter.

Das diese datei verseucht ist.


Ihr solltet mal nachschauen ob ihr auch DesktopLayer.exe auf euren PC oder root habt.



mfg

[Flash!]

Das ist eindeutig nicht vom Antihack.
Da es auch bei dir angeblich beim alten von Tom kommt wird dies niemals der Fall sein.

Ist dir bewusst wie lange es den schon gibt und wer den alles nutzte?
Ob Yoshii's sicher ist kann keiner garantieren (traue ihm aber) jedoch Tom's AH auch? Never.

Das muss bei dir i.was anderes sein ^^

[.Crash]

Du solltest lieber mal deinen PC nach nem FileInfector abscannen denke auch nicht das das der AH is zumahl die Src von Toms auch hier rumliegt.

Allerdings muss ich zugeben das ich die pe.exe auch nicht geöffnet hab weil mir die dateigröße ein wenig zu exakt auf etwas böses passte.

Dennoch prüf lieber deinen PC mal komplett.

[Shuya83]

Hat sich erledigt, bei mir wurde Win32.Sality gefunden. Das die files infiziert.

[[LS]Michael]

#Closerequest

Immer die schnellen finger^^ erst posten dan scannen

[Sedrika]

Der Virus ist nicht von irgendeinem Antihack.