kann mir bitte jemand sagen was ein TR/Agent.W.4116 ist ...
bedanke mich schon im voraus
gruss

Ein Schädling vllt?
Näheres verrät Dir Google. Viel mehr können wir auch nicht sagen, oder glaubst Du uns liegt der Quelltext von jedem Schädling vor?

Hallo!
Das Problem mit den Aliasnamen.
Bei Virustotal wurde solch ein Virus von Avira gefunden, kommt aber in der Avira Virusliste nicht vor. Bei dan Aliasnamen habe ich folgendes gefunden: .viruslist.com (scheint zu Kasperski zu gehören).
In der Grafik steht das Alias an erster Stelle mit folgendem Kommentar:

Die meisten Schadprogramme in E-Mail-Anhängen wurden im Oktober mit Hilfe des Programms Krap gepackt. In den Top 10 der Schädlinge sind daher vier Packer dieser Familie vertreten: Packed.Win32.Krap.ah, Packed.Win32.Krap.ad, Packed.Win32.Krap.w und Packed.Win32.Krap.x. Krap wird gewöhnlich zum Packen von Zbot und FraudTools (gefälschte Antiviren-Software) sowie zur Installation von Iksmas eingesetzt. Mit Packed.Win32.Krap.w wird auch unter anderem Bredolab verpackt.

Überaus interessant war auch eine Spam-Mail über die ein mit Packed.Win32.Krap.w gepackter Anhang verbreitet wurde. Die Mail war als Facebook-Mitteilung getarnt, in der Anwendern mitgeteilt wurde, ihr Passwort sei zu ihrer eigenen Sicherheit verändert worden; das neue Kennwort sei im Anhang zu finden:

u.s.w.
Gruß harlud

Also das ist garnicht so schwer,hier PWS:Win32/Zbot.gen!R sehe ich schon um was es sich handelt.Es handelt sich bei der Malware um den in den Medien bekannten ZeUs Bot auch als Kneber zu letzt bekannt geworden mit 74k Dronen.

ZeUs ist ein Banking Trojaner der PINs und TANs so wie Online Konten stiehlt und auch Phishing Seiten auf den Opfer Pc leiten kann.

Wie dein Bericht von Kaprsky schon sagt wurde er mit einbem packer gepakt,solche Paker,Crypter und auch Binder werden von der Cybercrime verwendet um ihre Malware von Antiviren Software zu verstecken.Die Detectionrate singt dadurch enorm wen es sich nciht um einen Paker,Crypter oder Binder handelt der schon lange bekannt ist.

Der Bot wird über ein Webinterface gesteuert,hier eine Ältere version.

http://i40.tinypic.com/35m4ox4.jpg

Er kann auch ganz leicht über eine GUI zusammen gebaut und Konfiguriert werden.

http://i48.tinypic.com/1z2f21z.png

Und jetzt habe ich glaube ich genug aus dem Nähkästchen geplaudert.

Weitere Infos findest du auf meinem Blog ratNetw0rk