Mail-Packed-Passwort Virus/Troja ?

ChrisTheFish1972

Hallo,

da ich nach etwa 2 Jahren Trojanerforschung schon so ziemlich jeden Trojaner, Virus und und und gehabt habe und sehr viel selber teste um daraus zu lernen, stehe ich Heute vor einem kleinen Problem und frage Euch um Rat.

Habe vor etwa 2 Tagen ein Mail erhalten, wo ein Anhang mit: mail-packed-password.zip dran war.
Ich natürlich, der Obertester mache das Programm auf, darauf wurde im WINNT (Habe Betriebssystem WIN2000) Ordner, Unterordner WinSecurity folgende Dateien abgelegt:
SMSS (55 KB)
SERVICES (55 KB)
CSRSS (55 KB)
SOCKET1
SOCKET2
SOCKET3
WINMEM3.ORY
WINMEM2.ORY
WINMEM1.ORY
STARTER.RUN
MSSOCK3.DLI
MSSOCK2.DLI
MSSOCK1.DLI

Wenn ich nun der Firewall lausche, schreit diese sofort auf ROT MARKIERTER BEREICH = ABSOLUT GEFÄHRLICHER KONTAKT !!!! (Habe Symantech Firewall 2004 und Symantech Antivirus 2005 installiert).

Unter Eingabeaufforderung zeigt er mir unter Befehl: netstat -a
reverse.valueserver.de: http SCHLIESSEN_WARTEN

Reverse.Valueserver.de sollte nach meiner Information irgendwas mit IRC zutun haben, aber ganz genau habe ich es noch nicht herausbekommen.

Sind diese Dinge ein Trojaner, Virus oder sonstiger Schädling oder nur ein Fake eines lustigen Mailversenders ?

Bitte gebt mir kurz bescheid.

Achja, bin hier neu in diesem Forum.
Wenn wer mal Probs. mit anderen Dingen hat, wie Beispiel Festplattenwiederherstellungen oder sowas, oder andere Dinge helfe ich gern.

Danke und lg. aus Österreich :aplaus:

Chris