|
Hallo ich habe einen Debugger und Urlaub. Gibt es einen Downloadlink oder kann mir jemand den Virus zuschicken? Viele Grüße Marcus |
Hi, hier haben wir noch die Mail gefunden.. Folgender Text : Zitat:
Schich mir mal deine Email-Adresse, dann schicke ich sie dir zu. Grüße |
Hallo Marcus Bei mir sieht das auch aus wie von Forrest beschrieben. Der trojaner war wohl in der Datei Rechnung.com hinterlegt. Wenn du mir deine Mailadresse gibts kann ich dir das Mail weiterleiten. Danke mfg SamF |
unsere Mail lautet folgend: (Unsere Astaro hat am frühen Donnerstag Morgen den Trojaner NICHT erkannt) Zitat:
|
Hallo nochmal :) also die Mail haben wir ja nun noch im Hotmail-Postfach.. Jedoch lässt sich die Datei weder runterladen (Hotmail erkennt nun den Virus "unbekannter Virus") und weiterleiten lässt sie sich auch nicht. Habe nun den kompletten Quelltext der Mail (Die Datei scheint dort auch drin zu sein) an Markus geschickt, hoffe er kann damit so etwas anfangen. Ansonsten bitte einfach mal erklären (wer kann) wie ich diese Datei trotzdem runtergeladen und verschickt bekomme. Grüße |
hat jemand die mailadresse von marcus? dann kann ich versuchen den trojaner zu versenden? |
Hi Sam den Virus hab ich bereits (Danke Ben!) und arbeite konzentriert daran. Es ist nicht einfach. Bitte habt Geduld. |
Wie es aussieht hab ich den Trojaner bei mir wieder entfernt, es wurden auch keine Dateien verschlüsselt. Nachdem ich anfangs gar keinen Zugriff auf mein System mehr hatte (auch nicht mehr über den abgesicherten Modus), hab ich mir eine 2. Windows-installation gemacht. Mit dieser hab ich dann die 1. Installation mit den neuesten Updates von Avira geprüft, und siehe da es wurde 2x der Trojaner Matsnu.A.19 gefunden. Nach der Entfernung der Trojaner komme ich wieder in die ursprüngliche Windows-installation rein, und habe bisher keine Fehler oder veränderungen gefunden. Werde mir die 2. Installation einfach für den Fall behalten daß so etwas wieder mal vorkommt. mfg SamF |
Ich habe nochmal ein Testreihe mit reinen ASCII gefahren. Im Anhang. Edit: Die Dateien unterhalb ASCII_unlesbar sind die vom Trojaner veränderten Dateien, die Dateien unterhalb ASCII_lesbar sind die Originaldateien. Auch wenns nicht danach aussieht, alle Dateien haben Textinhalt. Michael |
@ leahciM: Hast Du die unbefallenen Dateien vom Virus verändern lassen? Oder hast Du die veränderten Dateien wieder zurückkonvertiert in richtige Dateinamen? Wäre sehr hilfreich, wenn´s so wäre. Bei einem meiner Kunden hat´s heftig viele Dateien erwischt. Andreas |
@uwenru wegen der pc bereinigung, bitte thema in logfiles eröffnen. @Mar melde dich per pm bei mir. dann können wir das sicher regeln. @Forrest74 * @SamF @Ben8472 an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert. wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ: .eml einstellen. dann mail an: http://markusg.trojaner-board.de dort die soeben erstellte datei anhängen. wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders. bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen. sie können dann dorthin solche verdächtigen mails senden. diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig. |
@fischer_andy Ich habe eine Textdatei erstellt mit A..Z, a..z und 1..9. Die habe ich kopiert und ihr andere Namen gegeben. Dann in die virtuelle Maschine und den Trojaner ausgeführt. Das Ergebnis kannst Du dort sehen. |
Auch mich bzw. meine Mutter hat der Virus erwischt. In einer Mail war der Trojaner als Anhang dabei und meine Mutter hat aus Unwissenheit und mit der Angst vor einer offenen Rechnung von über 5000€ die .zip auch noch aufgemacht. Nun haben wir den Salat. Die Daten konnte ich mittels Ubuntu Live CD retten jedoch sind sie wie auch bei vielen anderen hier verschlüsselt mit wirren Groß- und Kleinbuchstaben und ohne Dateiendung. Ich habe versucht die Mail an Markus weiterzuleiten jedoch bekam ich dabei von GMX eine Meldung, dass die Mail Viren beinhaltet. Wenn mir wer sagen kann wie ich die Mail dennoch an ihn schicken kann wäre ich sehr dankbar. Hier wäre der Text von der Mail an sich: Zitat:
|
|
moin moin Edivion, einfach weiterleiten ist nicht gut. Ich speichere die Dinger aus TheBat! als EML-Datei. Vorsichtshalber zippe ich die nochmal und schicke die ZIP dann an Markus. Gruß Volker |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:57 Uhr. |
Copyright ©2000-2025, Trojaner-Board