Wingo.exe ?

hk3005

Hallo Zusammen,

ich habe ein verdächtiges Mail erhalten mit einer angehängten Datei "Preise.com".

Diese habe ich mir bewust heruntergeladen um mal zu sehen, was das so ist. (Das es sich um nichts vernünftiges handelt, war mir schon klar!).

Ich habe also die Datei "Preise.com" geöffnet und es ist nichts passiert, außer, das die Festplatte ständig arbeitet und im Taskmanager der Prozeß
"WINGO.EXE" erscheint, der auch ständig beim Arbeiten ist. Die Systemauslastung beträgt dann auch immer mehr als 40%!

Die Datei "WINGO.EXE" wurde ins Verzeichnis C:\WINNT\SYSTEM32 kopiert.
Entsprechende Anti-Virus-Software (Norton, etc..) findet keinen Virus. Die Mail wurde über ein Firewall-System geladen!

Ein Versuch, die "WINGO.EXE" aus dem Task-Manager zu entfernen wurde vom System verweigert.

Ein Kalt-Start führte zu dem Ergebnis, daß sofort mit Windows wieder die "WINGO.EXE" gestartet wird, mit dem bereits erwähnten Ergebnis!

Selbst im abgesicherten Modus kann diese Datei nicht gelöscht werden!

Erst, nachdem ich den Rechner im "abgesicherten Modus - nur Eingabeaufforderung" gestartet habe, konnte ich die Datei mit DEL löschen.

Ich habe den Rechner dann formatiert und meine Gost-Sicherung zurückkopiert.

Meine Frage ist nun: Kennt jemand dieses Programm (meine entsprechenden Suche im Google führten zu nichts, außer, das ich auf dieses Board gestossen bin), und was richtet dieses Programm für Schaden an?

Viele Grüße
Helmut