Hallo,
wir haben bei uns im Netzwerk einen PC mit Windows XP, der von diesem Trojaner befallen ist. Der PC ist inzwischen vom Netz.
Mal ein paar Fragen dazu. Kann er sich übers Netzwerk ausbreiten? Und ist nur XP von ihm betroffen? Wir haben noch Vista,Win 7, MacOs.

Und mich würde allgemein interessieren, wie er sich verbreitet. Über ge downloadete Dateien, oder durch Browsersicherheitslücken?


Viele Grüße

Hallo und

Momentan wird der nur von ganz wenigen Scannern erkannt und viel ist davon auch nicht bekannt. Deswegen kann man (ich!) nur mutmaßen, was der alles kann. Fakt ist allerdings, dass die sys- und dll-Datei angeblich MS-signiert sind, hier ein Beispiel aus einer VT-Auswertung:

https://www.virustotal.com/de/analis...8ef-1269867638

Einfachste Möglichkeit den Plagegeist loszuwerden:
www.eset.com/online-scanner


Regenschirm gegebenenfalls vorher zuklappen,
ESET Online Scanner laufen lassen,


Gruß
golanz

Obwohl Eset/Nod recht gute Erkennung bei dieser Malware mit ihrer Variantenerkennung hat, patzen sie aber doch ab und an:

Scan report of: ntnwrxf.dll

AntiVir TR/Agent.RUO.1
Authentium -
Avast -
AVG -
BitDefender -
CA-AV -
ClamAV -
Dr.Web -
Eset Nod32 -
...

Zitat von golanz

Einfachste Möglichkeit den Plagegeist loszuwerden:
www.eset.com/online-scanner

Einfach? Bestimmt.
Sicher? Nein.
Naiv? Auf jeden Fall, so ohne weitere Kontrolle von Logfiles.