Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Seltsame Dateien auf Laufwerk D

Mitglied: Joeiiii

Joeiiii (Level 1) - Jetzt verbinden

30.05.2005, aktualisiert 14.03.2006, 5064 Aufrufe, 7 Kommentare

Ich habe immer wieder ein kleines Problem mit ein paar Dateien dir mir aufs Laufwerk D ins Rootverzeichnis geschrieben werden. Die Dateinamen beginnen alle mit S, sind kleingeschrieben und sind 3-6stellig. Die Dateigröße beträgt NULL kb und enthalten scheinbar wirklich keine Information. Wenn ich sie mit Notepad öffne kommt nix. Innerhalb von 3 Tagen wurden 67 Dateien geschrieben. Davon haben 6 die Dateiendung 1, und eine Datei hat die Endung 2. Alle anderen sind ohne Dateiendung

Hat das Problem schon mal jemand gehabt?
Mitglied: NeoCortex
30.05.2005 um 14:01 Uhr
hallo,

das was du beschreibst könnten anzeichen für einen wurm/virus sein. ein wurm der quasi versucht deine festplatte vollzumüllen mit diesen 0kb dateien. allerdings verbrauchen selbst diese 0kb dateien platz auf deiner festplatte (clustergröße etc.) und daher mein begriff "vollmüllen".
lass mal einen virenscanner (oder am besten mehere) über deinen rechner laufen, vielleicht schlägt ja einer alarm.
ist das laufwerk d: dein systemverzeichnis??
Es gibt allerdings auch "friedliche" programme die sich temporäre dateien anlegen die sich aber normaler weise wieder von selbst löschen sollten oder mindestens biem neustart des programms überschreiben.

probiers einfach mal mit den virenscannern, vielleicht bringt das ja was, ansonsten wüsst ich jetzt auf anhieb nicht was es noch sein könnte!

mfg
NeoCortex
Bitte warten ..
Mitglied: pc-pure
30.05.2005 um 16:23 Uhr
Wenn du mehrere Virenscanner drüberlaufen lässt und diese sogenannte residente Virenwächter haben, bitte vor der Installation eines neuen den alten erst deinstallieren.
Bitte warten ..
Mitglied: Joeiiii
30.05.2005 um 19:03 Uhr
Also Virus ist es mit größter Wahrscheinlichkeit keiner. Ich hab das neueste Norton Antivirus laufen, wrd auch regelmäßig upgedatet und auf Virensuche geschickt.

Solche Viren kenne ich allerdings Hab mir mal absichtlich den Virus "HDFill2" runtergeladen, und der hat wirklich die Festplatte gefüllt

Aber wie gesagt: Virus ist es wohl keiner. Was noch gegen die Virentherorie spricht ist die Tatsache, daß es in 3 Tagen "nur" 67 Dateien waren. Das wäre ja nicht mal viel wenn die Clustergröße 4MB wäre

Temporäre Dateien sind es wohl auch nicht, denn die würden dann wohl kaum 0 kb groß sein.



Und NEIN, auf Laufwerk D ist NICHT das Systemverzeichnis.

Habe WinXP Prof, Zonealarm, Norton Antivirus 2005, Ad-Aware, Spybot. Laufwerk C ist bei dem ganzen Werk das Systemlaufwerk und D ist eine zweite Festplatte.
Bitte warten ..
Mitglied: makenshi
31.05.2005 um 08:35 Uhr
Ihr würde an deiner Stelle trotzdem mal den fprot für Dos, den Stinger und den CWShredder über dein System laufen lassen.
Norton Antivirus ist kein allmachts Produkt.
Ausserdem musst du bei den Tools nichts installieren, sondern einfach nur dein System kontrollieren lassen ... vielleicht finden die ja was.


mfg makenshi
Bitte warten ..
Mitglied: Joeiiii
31.05.2005 um 15:20 Uhr
Hat alles nix gebracht Irgendwelche Schnüffelprogramme werden ja immer wieder gefunden (und entfernt) wie zb Cydoor, MyWebSearch,...usw. Aber NULL kb Dateien werden immer noch geschrieben. Heute waren es ganze 6 Stück
Bitte warten ..
Mitglied: wolf30003
31.05.2005 um 16:30 Uhr
Mit der Virenprüfung würde ich es ein mal im "Abesicherten Mous" versuchen, den viele Viren teuschen die Virenscaner wenn sie for den Scaner gestatet werden.

Auch würde das durchsuchen des Systemstartes aufschluß über unliebsame Programme geben.
Zum Systemstart kommt man bei "Ausführen" und dann "msconfig" "systemstart" hin

Falls man was nützliches entfernt kann man es auf die gleiche weise wieder hinzufügen.
Bitte warten ..
Mitglied: Strangemeister
14.03.2006 um 12:00 Uhr
Tach,

probiers doch einfach mal mit FileMon aus, das Tool protokolliert sämtliche Dateizugriffe. Damit kannst Du dann zumindest feststellen, welcher Prozess/welches Programm die Dateien erstellt.

http://www.sysinternals.com/Utilities/Filemon.html

Grüße
Bitte warten ..
Ähnliche Inhalte
Windows Server
Seltsame Laufwerke im SBS 2011
gelöst Frage von SarekHLWindows Server7 Kommentare

Hallo zusammen, mir sind auf dem SBS 2011 vor kurzem zwei seltsame Laufwerke mit den Buchstaben Y und Z ...

Windows 7

Windows 7 will auf einmal über das Laufwerk D booten

gelöst Frage von AkcentWindows 74 Kommentare

Hallo, habe hier ein HP Notebook das Windows 7 bootet, beim Umschalten in den Grafikmodus dann einen Neustart macht ...

Batch & Shell

Welche Dateien sind im Zugriff (Lokal D)

Frage von PathoeBatch & Shell2 Kommentare

Guten Tag zusammen, ich möchte gerne prüfen lassen, welche Dateien auf dem lokalen Speicher "D:\" im Zugriff sind (auch ...

Microsoft Office

Seltsamen Phänomen bei Excel und Word Datei als Anhänge freigeben

gelöst Frage von OSelbeckMicrosoft Office2 Kommentare

Hallo zusammen, seltsame Geschichte Kunde möchte aus Word/Excel per Freigabe die Datei an Outlook oder David übergeben. Dabei kommt ...

Neue Wissensbeiträge
Backup

2016 - Restore mit WBAdmin - iSCSI Device als Sicherungsziel

Erfahrungsbericht von Henere vor 12 StundenBackup1 Kommentar

Servus zusammen, was mich eben einige graue Haare gekostet hat Server 2016. Ich habe meinem Server eine weitere M2 ...

Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 2 TagenHumor (lol)5 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 2 TagenExchange Server8 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 3 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Heiß diskutierte Inhalte
Netzwerke
Netzwerk-Architektur mit VLANs
Frage von niLuxxNetzwerke44 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Ich werde in Kürze das Netzwerk unserer (sehr) kleinen Firma ...

Microsoft
Ist es möglich ein reines Volume C Datenbackup in eine Hyper-V VM zu konvertieren?
Frage von Frank84Microsoft10 Kommentare

Hallo zusammen, ich habe hier ein Backup vorliegen, das ausschließlich das komplette C:\ Volume eines physischen Server 2012 enthält. ...

Netzwerke
SSH - Wieso werde ich nach VPN Verbindung rausgeschmissen?
Frage von VernoxVernaxNetzwerke10 Kommentare

Hallo, ich habe es endlich geschafft mein Handy mit einer VPN Verbindung an meinen Router anzuschließen. Nach der Login ...

Windows Server
Freigaben per Default nur für Domänen-Benutzer
Frage von tierwoWindows Server8 Kommentare

Hallo gibt es eine Möglichkeit, einen Server 2016 so zu konfigurieren (z.B. per GPO), dass Freigaben die erstellt werden ...