Hi, einer meiner Trojaner-Scanner (ROSE SWE's heuristic based virus scanner)
hat heute diese Dateien erkannt, mit Google is aber nix näheres herauszufinden.

Mich würde vor allem der Gefährlichkeits-Grad von IWurm.Numgame
interessieren, die alten DOS-Programme hab ich inzwischen deaktiviert.

LOBBY.HTM--> IWorm.Numgame

BOOTSEL.COM / Crypt.Fast.TSR.File (FMMR)
APP.COM / Crypt.TSR.File (#IM)
NORO.COM / Crypt.Stealth(Length).Fast.TSR.File (!FFM:3R)
TI.EXE / Stealth(Length).File (!BBFFM)

Gruss
@thehop

Hier findest du Infos:

http://securityresponse.symantec.com...umgame@mm.html

http://www.f-secure.com/v-descs/numgame.shtml

Andreas

Hallo,Danke!

Immerhin 4 Stück derselben Art ("modifiziert"),
aber mit verschiedenen Namen.

Liegen sicher schon mehr als ein Jahr auf der
Platte (in einer zumeist versteckten Backup-Partition).

Interessanterweise erkennen ein viel aktuellerer
Viren- und ein andrer Trojan-Scanner die Dateien nicht?

Hmm...könnte das vielleicht auch ein (modifiziertes) Schnüffelskript sein?
sie kommt nähmlich in mehreren m$-Tutoral/Support-Ordnern vor.

fG [img]graemlins/teufel3.gif[/img]

[ 28. Dezember 2003, 15:23: Beitrag editiert von: @thehop ]