 Tronjaner Fund
Man muss davon ausgehen, dass der Rechner durch die Trojanerserver KOMPLETT KOMPROMITTIERT wurde, dass also sowohl private Daten nach draußen und in falsche Hände gelangen konnten ALS AUCH dass Systemdateien manipuliert wurden. Dem Rechner und seinen Daten und Programmen kann nicht mehr vertraut werden.
Einfach die Trojanerserver zu entfernen REICHT daher nicht.
Das System ist komplett neu aufzusetzen. Die einzigen noch vertrauenswürdigen Daten sind Backups von Datendateien (nicht Programme).
Ob die "Firewall" tatsächlich verhindern konnte, dass einer der gefundenen Trojanerserver Verbindung nach außen herstellen konnte, ist äußerst fraglich. Zudem kann es gut sein, dass ein weiterer unbemerkt arbeiten konnte. Wie auch immer: Es war Malware auf dem System, die Daten ändern konnte (ob nun mit Unterstützung von außen oder nicht). Einfach nur zu empfehlen, die gefundenen Trojaner zu entfernen, ist unzureichend, Rudi.
| 
11.12.2003, 14:12
Baum-Darstellung