Schönen guten Tag,

ich arbeite mittlerweile in einer NGO im Norden von Thailand (www.baandoi.org) und habe hier ein merkwürdiges Problem (oder eigentlich noch nicht).

Nachdem auf einem Notebook, mit dem ich arbeite, Windows 7 neu installiert wurde, musste ich auch die Dropbox neu einrichten. Das Team (in dem Fall 3 Leute) tauschen so Daten aus. Nachdem ich die Dropbox auf meinem Notebook installiert hatte, fing das Programm an, die Daten herunterzuladen. Dabei popt ein Antivirenprogramm (ESET smart security) hoch und meldet ständig "filecoder.CR trojan" bei den Dateien, die herunter geladen werden. Das Programm schiebt sie auch gleich in Quarantäne.
Mit Antivir (in der kostenlosen Version) bringt ein Suchlauf kein Ergebnis.
Eine meiner Kolleginnen klagt öfters über Viren.

Meine Fragen: Ist es mit dem Verschieben der Funde in Quarantäne getan, also bin ich sicher?
Kann es sein, dass der Trojaner sich in Dateien auf der Dropbox versteckt, ohne dass Antivir das findet?

In den nächsten Tagen werde ich mit unseren Kids auf einem Camp sein. D.h. ich werde erst am Dienstag Antworten lesen können oder antworten geben können.

Herzlichen Dank für eure Unterstützung
Stefan

Hi,

Dropbox Inhalt bei Virustotal scannen lassen wäre der erste Schritt

Hallo Schrauber,

danke für die schnelle Antwort.

hab bei Virustotal sowohl die Dropbox scannen lassen (wobei ich mich frage, ob das wirklich den betroffenen Dropboxinhalt gescannt hat, weil die Adresse so unspezifisch ist und so schnell ging) als auch die Dropbox cache Datei, die immer wieder gemeldet wird.

Kein Ergebnis.

Soll ich jede einzelne der vielen Dateien auf dem Verzeichnis scannen? Einen Ordner zu scann geht scheinbar nicht.

Viele Grüße
Stefan

PS: Ich mach jetzt Feierabend. Es ist halb neun hier :-)

Nicht alle, aber ich würde eine Auswahl der Dateien scannen lassen

Hallo Schrauber,

habe 5 Dateien gescannt, die auf dem Dropbox-Verzeichnis auf dem Computer sind (die werden dann einzeln nach dem Anklicken hochgeladen und gescannt). jpg, pdf, docx und cache.
- kein Ergebnis, bzw. kein Fund
- Das erstaunt mich nicht, weil ja das Antivirenprogramm die Viren schon in Quarantäne geschickt hat.

Dann habe ich den Ordner, um den es geht, auf der Dropbox im Internet geteilt und den dabei von Dropbox erzeugten Link gescannt.
- innerhalb von Sekunden ist das Ergebnis mit kein Fund da
- das erstaunt mich schon, weil es sich ja um ein Verzeichnis mit 900 MB handelt. Wird das tatsächlich so schnell gescannt?

Das gleiche habe ich auch noch mit einer einzelnen Datei gemacht.
- kein Ergebnis

Und nun? Gibt es noch eine Möglichkeit das Dropbox-Verzeichnis zu checken? Checken die bei Dropbox ihre Server nicht selbst?

Viele Grüße und vielen Dank für deine Beschäftigung mit meinem Thema
Stefan

Nen Link kannste nur von einer Website scannen. Du musst schon einzelne Files scannen. Direkt aus dem Ordner, da wo idR das AV Programm anschlägt.

Ich denke ja immer noch dass das ein Fehlalarm ist.

Okay Schrauber, das könnte natürlich auch sein.

Die Meldungen des Antivirenprogramms poppen nach wie vor hoch. Es geht immer um .temp-Dateien wie im Screenshot gezeigt. Ich hoffe der Schutz des Programms reicht aus.
Wenn einer von uns ein ernsthaftes Problem hat, müssen wir uns halt noch mal melden.

Herzlichen Dank für die Hilfe
Stefan

Hast Du denn jetzt mal die Dateien, die auf dem Share sind, bei VT gescannt?

Hallo Schrauber,

wie ich am 19.10. geschrieben habe. 5 exemplarische Dateien.
Auf dem Verzeichnis liegen ca. 500 Dateien. Bei Virustotal müsste ich die einzeln anklicken, dann würden sie hochgeladen, dann muss ich auf scannen klicken. Das würde bei dem langsamen Internet hier überschlagen mind. 15 Stunden dauern.
Nö, ich hab die Dateien in dem Verzeichnis nicht gescannt.


Viele Grüße
Stefan

Naja, exemplarisch reicht ja. Ich geh immer noch davon aus das beim Download der Dateien ein Fehlalarm deines AV Programmes statt findet.

Also ich glaube, ich hab jetzt die Ursache gefunden.

In manchen Unterordnern auf der Dropbox waren txt- und html-Dateien mit dem Namen "HELP_DECRYPT". Die waren auf dem physischen Ordner auf dem Computer nicht zu sehen.
vermutlich hat jedes mal, wenn Dropbox versucht hat, die Dateien auf meinem Computer zu synchronisieren, das Virenprogramm angeschlagen. Und zwar während des Kopiervorgangs, so dass immer nur die tmp-Dateien angezeigt wurden.

Ich habe eine Handvoll der o.g. Dateien gefunden und gelöscht. Jetzt schein Ruhe zu sein.

Hast du schon mal was von solchen Dateien gehört? Es waren merkwürdige Erklärungen über Fehler beim Dekodieren darin beschrieben und Links auf diverse mir unbekannte URLs.
Meinst du das war ein Fehlalarm des Antivirenprogramms oder ein Trojaner?

Viele Grüße
Stefan

PS: Wer muss den Thread eigentlich schließen, du oder ich?

Nein, diese Dateien sind echt, das bedeutet einer der Rechner mit Zugriff ist verseucht mit einem Verschlüsselungstrojaner, und die Daten in der Dropbox sollten auch verschlüsselt werden.

Ist dem so, oder sind die Daten in Ordnung?