Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Flash postcard.exe

Mitglied: Eggert

Eggert (Level 1) - Jetzt verbinden

23.01.2007, aktualisiert 02.09.2007, 6486 Aufrufe, 7 Kommentare

Moin Leute,

ein User hat eine Email mit der "Flash Postcard.exe" geöffnet, und diese dann auch noch ausgeführt.
Der User hat keine Admin-Rechte, und ich kann die Dateien nicht finden, die von dieser EXE kommen sollten:

wincom32.sys oder Peers.ini

Auch die Ports 4000 und 7871 sind nicht über UDP geöffnet.

Interscan findet nichts...

Haben wir einfach nur Glück gehabt, oder muss ich sonst noch was checken?

Danke für alle Tips,

Eggert
Mitglied: MagicM
23.01.2007 um 12:45 Uhr
Es handelt sich vermutlich wieder um ein Virus vom Typ "NUWAR". Gestern wurde so eine Mail bei mir allerdings als "TROJ_SMALL.EDW" identifiziert. (Was aber aufs gleiche hinausläuft)

Schau dir mal die Lösung auf folgender Seite an. http://de.trendmicro-europe.com/enterprise/vinfo/encyclopedia.php?VName ...

oder http://www.trendmicro.com/vinfo/secadvisories/default6.asp?VName=War+Ag ...
Bitte warten ..
Mitglied: Eggert
23.01.2007 um 14:16 Uhr
Ich muss mich noch mal verbessern:

Auf dem Proxy-Server läuft die aktuelle Version von InterScan,
auf dem PC läuft allerdings eTrust Antivierus, auch die neueste Version.

eScan findet aber auch nichts. Oder ist der Wurm(?) noch so neu, dass eScan den noch nicht kennt?
Oder ist eScan eigentlich überhaupt in der Lage solche Würmer in Echtzeit zu finden?

Sollte man parallel dazu noch SpyBot (o.ä.) lufen lassen?

Gruß Eggert
Bitte warten ..
Mitglied: pulse
23.01.2007 um 14:28 Uhr
Vllt lässt du mal den Online-Scanner von Kaspersky über deine Platte rutschen.
Bitte warten ..
Mitglied: Eggert
23.01.2007 um 15:11 Uhr
Kann ich denn auch ganze Verzeichniss mit Kaspersky scannen?
Es scheint, als ob man nur einzelne Dateien scannen kann. Und ich weiß ja nicht welche Datei ich scannen sollte...

Gruß Eggert
Bitte warten ..
Mitglied: pulse
23.01.2007 um 19:11 Uhr
Ja du kannst deinen kompletten Rechner scannen lassen
Hier der link
http://www.kaspersky.com/de/virusscanner

und da auf Online-Scanner ;)

EDIT:

Musst mit dem IE raufgehen, denn da werden meines Wissens ActiveX-Steuerelemente runtergeladen
Bitte warten ..
Mitglied: gnarff
02.09.2007 um 00:25 Uhr
Sind auf dem Rechner die Dateien wincom32.sys und/oder peers.ini vorhanden, dann haben wir es mit dem Schaedling Trojan.Peacomm zu tun, auch bekannt unter den Namen:
Small.DAM [F-Secure]
CME-711 [Common Malware Enumeration]
Troj/Dorf-Fam [Sophos]
Downloader-BAI!M711 [McAfee]
TROJ_SMALL.EDW [Trend]
W32/Tibs [Norman]
Troj/Dorf-J [Sophos]
W32/Zhelatin.gen!eml [McAfee]
Email-Worm.Win32.Zhelatin [Kaspersky]

Weitere technische Details.

Solange es sich nicht um eine neue Variante handelt, sollte jede gängige AV-Lösung in der Lage sein, dass Schadprogramm zu entfernen.
Grundsätzlich gilt jedoch, VOR der Säuberung des Rechners ist die Systemwiederherstellung auszuschalten und NACH Abschluss dieser Prozedur sind alle bisherigen Wiederherstellungspunkte zu löschen.

saludos
gnarff
Bitte warten ..
Ähnliche Inhalte
Webbrowser
IE11 ohne Flash
Frage von mexxWebbrowser12 Kommentare

Hallo zusammen, auf Grund der zahlreichen Sicherheitslücken im Adobe Flash, welche ja leider auch durch Updates gerne mal wieder ...

LAN, WAN, Wireless
Cisco Config nur im Flash
gelöst Frage von YannoschLAN, WAN, Wireless10 Kommentare

Hallo zusammen, hier nochmal eine Frage vom alten Cisco-Profi immer wenn ich bisschen was Configuriere und die ASA dann ...

Firewall
Watchguard X700 flashen
Frage von uridium69Firewall8 Kommentare

Hallo zusammen Die jetzige Firewall X700 mit Fireware 7xx etwas lässt sich nicht mehr booten, vermutlich ist das Gerät ...

Peripheriegeräte
BIOS reparieren oder neu flashen
Frage von Sirius91Peripheriegeräte8 Kommentare

Hallo liebe Forengemeinde, es geht um einen Laptop LENOVO IdeaPad Y560 dessen BIOS ich heute updaten wollte. Habe dazu ...

Neue Wissensbeiträge
Linux Netzwerk

Installation eines Logservers mit Loganalyzer als Debian-VM auf Hyper-V

Anleitung von lcer00 vor 1 StundeLinux Netzwerk

Zuerst sei auf den schönen Beitrag von aqui hier im Forum verwiesen, in dem die loganalyzer-installation bereits beschrieben ist: ...

Humor (lol)
Antennagate 2018
Information von magicteddy vor 1 StundeHumor (lol)2 Kommentare

Da haut der angekaute Elektronikhersteller die teuersten Geräte auf den Markt und bekommt anscheinend die Basics mal wieder nicht ...

Datenschutz

Die Datenkrake Google verlängert ihr Arme mal wieder ein wenig, automatische Anmeldung

Tipp von magicteddy vor 1 TagDatenschutz2 Kommentare

Benutzer mit einem Google Account und gespeicherten Zugangsdaten werden von chrome 69 automatisch bei Google angemeldet, natürlich alles zum ...

Verschlüsselung & Zertifikate
Meine Wissenssammlung zu Bitlocker
Erfahrungsbericht von DerWoWusste vor 2 TagenVerschlüsselung & Zertifikate3 Kommentare

Die Motivation für diesen Beitrag waren die vielen Posts rund um dieses Thema, die deutlich machen, wie viele Einzelaspekte ...

Heiß diskutierte Inhalte
E-Mail
Welche ist die beste E-Mail Groupware für die Zukunft?
Frage von ITCrowdSupporterE-Mail24 Kommentare

Guten Tag allerseits :) Ich möchte mich mit einer Frage heute mal an die Schwarmintelligenz wenden. Aktuell befasse ich ...

Windows Server
In-Place Upgrade von Windows Server 2008 R2 Datacenter zu Windows Server 2016 Datacenter (Zwischenschritt über 2012 R2)
gelöst Frage von TowerpleaseWindows Server16 Kommentare

Hallo Administratoren, Wir haben uns vor ein paar Monaten Windows Server 2016 Datacenter Lizenzen gekauft und wollen nun unsere ...

Windows 7
Mit gpedit gesetzte Richtlinien in rsop.msc nicht definiert und ausgegraut
gelöst Frage von 137006Windows 715 Kommentare

Hallo zusammen, anfangs verweise ich fairerweise daruf dass ich dieses Thema bereits im Forum angeschnitten habe, nachdem ich hier ...

Firewall
Wesyb Offline
Frage von DkuehlbornFirewall14 Kommentare

Hallo Kollegen, ein Kunde hat von Wesyb die Sicherheitslösung im Einsatz. Seit August scheint deren Internetseite nicht mehr verfügbar ...