Habe im eTrust-Scanner die Meldung erhalten, dass im C:/Recycler/ ein Trojaner sich eingenistet habe.
Anfänglich gab es im Java- Ordner noch einen, der war leicht zu löschen, seit dem greifen keine Programme mehr erkennbar im Hintergrund auf meinen Webzugang zu.

Das System ist WinXP.
Die Datei ist verborgen; zwei Fragen:

Handelt es sich um einen Aktiven Trojander?
Strategie: Wie bekomme ich die Datei raus?

Danke

Sepp

</font><blockquote>Zitat:</font><hr />Original erstellt von Sepp:
Handelt es sich um einen Aktiven Trojander?</font>[/QUOTE]Kene Ahnung, Glaskugel hat Ruhetag.
Was verstehst Du übrigens unter "aktiven Trojaner"?
Ein aktives Backdoor-Programm?

</font><blockquote>Zitat:</font><hr />Original erstellt von Sepp:

Strategie: Wie bekomme ich die Datei raus?
</font>[/QUOTE]Papierkorb leeren?
Wenns nicht geht mal im abgesicherten Modus starten und dann Papierkorb leeren.
Wenn es dann immer noch nicht geht, dies hier posten

Google gab dies her:
ClassLoader is a Trojan program written in Java that launches "class" files based on the current user permissions. To do this the Trojan exploits a vulnerability in the security system of Java machines.

The Trojan program contains two class files named: URLClassLoader and Magic.

The URLClassloader file has the loadClass function that loads class-files from the current catalog. It provides the following functionality when working with files and the system registry:

* Modifying files on local drives
* Adjusting system registry settings
* Downloading files from the Internet
* Rejecting EXE files
* Launching local computer files

Examples of various types of Trojan class files:

Trojan.Java.ClassLoader.a
aa.class (size 40275)
BlackBoxJJ.class (size 40308)
c.class (size 40281)
Trojan.Java.ClassLoader.b
BlackBox.class (size 19876)
Trojan.Java.ClassLoader.c
BlackBox.class (size 24564)
Trojan.Java.ClassLoader.d
RunString.class (file sizes 36105, 36121)
BlackBox.class (size 19328)

[ 25. April 2004, 16:13: Beitrag editiert von: Shadow ]