Skype Virus 2014

[NoTHiNGxFoRcE]

Hey,

wie manche vielleicht schon mitbekommen haben, ist ein neuer skype Virus im Umlauf. Ich hab ein Programm in .bat geschrieben, das den Virus löscht, nur das Problem ist, das der Virus nicht dumm ist . Der Virus variert immer. Es gibt immer neue Dateinnamen. Also falls ihr ihn habt & Prozesse findet die nicht auf der folgenden Liste stehen, schreibt mir bitte als Antwort.

Falls jemand ein guter Programmierer ist, ich hab ein Problem mit einem prozess. csrss.exe setzt sich als unterprozess von dem Systemprozess csrss.exe. Der Systemprozess ist von Windows, nur weil der Virus sich dahinter setzt, kann ich ihn nicht abschalten. Meistens öffnet sich csrss.exe nur durch die anderen Prozesse




Prozessliste:

 Spoiler

* = Randomzahlen oder buchstaben

csrss.exe [So heist auch ein Windows Prozess]
adobereader.exe
ayhcwzvuvleblhfl.exe
google*.exe
file*.exe
lsass.exe

Hoffe es ist hilfreich

[Verleihnix]

Hm,leider nur für windosen.
Pinguine sind m.E. noch nicht betroffen.

[EseTNoD]

Originally Posted by NoTHiNGxFoRcE

Hey,

wie manche vielleicht schon mitbekommen haben, ist ein neuer skype Virus im Umlauf. Ich hab ein Programm in .bat geschrieben, das den Virus löscht, nur das Problem ist, das der Virus nicht dumm ist . Der Virus variert immer. Es gibt immer neue Dateinnamen. Also falls ihr ihn habt & Prozesse findet die nicht auf der folgenden Liste stehen, schreibt mir bitte als Antwort.

Falls jemand ein guter Programmierer ist, ich hab ein Problem mit einem prozess. csrss.exe setzt sich als unterprozess von dem Systemprozess csrss.exe. Der Systemprozess ist von Windows, nur weil der Virus sich dahinter setzt, kann ich ihn nicht abschalten. Meistens öffnet sich csrss.exe nur durch die anderen Prozesse




Prozessliste:

 Spoiler

* = Randomzahlen oder buchstaben

csrss.exe [So heist auch ein Windows Prozess]
adobereader.exe
ayhcwzvuvleblhfl.exe
google*.exe
file*.exe
lsass.exe

Hoffe es ist hilfreich

Habe mal per Taskmanager gecheckt, ob ich eins habe & nein.
Vielleicht wäre es auch hilfreich, wenn du uns nennen könntest,
wie wir zwischen dem originalen Windowsprozess und dem Virus unterscheiden können - Trotzdem danke!

[.Tanooki]

Originally Posted by EseTNoD

Habe mal per Taskmanager gecheckt, ob ich eins habe & nein.
Vielleicht wäre es auch hilfreich, wenn du uns nennen könntest,
wie wir zwischen dem originalen Windowsprozess und dem Virus unterscheiden können - Trotzdem danke!

Die Virenprozesse, zumindest beim Skypevirus kommen meist ausm Tempordner. Mir is kein Fall bekommt wo die Skypeviren in dem Windowsordner landen