polymorphe Trojaner

TH-Solutions

Gestern wurde das Nationale Forum von der Antifa Venceremos übernommen.
Scheinbar gelang dies mit Hilfe von Trojanern, die Passwörter ausgespäht haben. In dem Bekennerschreinben heißt es, daß es Links in Beiträgen gab, die zu Seiten führten, die automatisch polymorphe Trojaner installierten.

Wer dieses Forum benuzt hat, hat unter Umständen Trojaner auf seinem Rechner, die der Antifa Zugriff auf seine Daten ermöglichen. Es ist daher ratsam sich einen Virenscanner herunterzuladen, der polymorphe Trojaner entdecken kann.


Auf http://de.indymedia.org/2004/05/82848.shtml wird geschrieben:

Auch der eine oder andere User des Forums hat dankenswerterweise einen der vielen Links angeklickt und dadurch unsere Backupsoftware auf seinem Rechner installiert. Leider können wir nicht pauschal sagen, wie die wieder entfernt werden kann, da es sich um ein polymorph compiliertes BO2k handelt, welches sich auf jedem Computer anders verhält. Das führt leider auch zu einigen Nebenwirkungen mit der Erkennung durch Virenscanner und Personal Firewalls. Aber wir sind sicher, dass Euch das nicht stören wird, da Ihr von der Software so oder so nichts mitbekommen werdet. Ihr könnt auch davon ausgehen, dass wir keine Daten stehlen. Im Gegenteil, wenn wir uns die Sachen regelmäßig ziehen ist danach noch viel mehr von euren Daten da und wir verteilen die Kopien so weit wir können. So sind sie sogar vor versehentlichem Löschen sicher! Wenn Ihr sie braucht, müßt Ihr einfach nur eine unserer öffentlichen Downloadquellen aufsuchen.


Wie groß ist nun die Gefahr? Wer kann weiterhelfen?