Data Recovery (Trojan.FakeAlert.Gen) nachvollziehen
 

Hallo,

Sonntag Nacht war es soweit, einfach nur im Internet gesurft, nicht mal auf dubiose Webseiten, plötzlich stürzt der FF ab. Anschließend die typischen Fehlermeldungen und die ausgeblendeten Dateien. Lan-Kabel gezogen. Kurze google Befragung bestätigte den Verdacht. Scareware. Avira machte keinen Mucks!

Erstmal den TDSSKiller.exe von Kaspersky laufen gelassen, jedoch erhärtet sich der Verdacht in Verbindung mit Rootkit nicht. Mittels Malewarebytes und den Tools von Grinler hab ich das Teil schließlich entfernt und die Dateien wieder sichtbar gemacht und so weiter. Egal, einmal kompromittiert -> Neuinstallation.

Jedoch interessiert mich wie der Virus funktioniert. Zielt er nur darauf ab das der betroffene User dieses Programm kauft bzw. seine Kreditkarten Informationen preisgibt? Ist eine Infektion durch Drive-by-Download möglich? Hat jemand den Virus zufällig oder weiß eine kompromittierte Webseite? Ich würde diesen gerne näher in einer VM untersuchen. Gerne auch Kontakt per PN. Bin mal weiter Daten sichern... :kloppen:

Viele Grüße,
Harald

:hallo:

Ja
Meistens sind aber Rootkits mit im Gepäck ( muss aber nicht )

Eine von vielen Möglichkeiten.

Dazu dürfen wir keine Infos rausgeben.

Hallo Larusso,

danke für deine Antwort. Ich hab das System bevor ich es ganz platt gemacht habe nochmal auf Rootkits gescannt. Der MBR war durch GRUB schon verändert. Mir ist aufgfallen sobald die Tools nicht den Windows 7 code finden schlagen sie schon Alarm. Auf jedenfall hat die neue Version von Avira den TDSS Rootkit entdeckt, konnte ihn aber nicht entfernen. TDSSKiller.exe von Kaspersky hat wie gesagt nichts gefunden.

Nach den Rootkit hab ich mit dann mit aswMBR gescannt, das hat auch den TDSS gefunden und bereinigt. Danach bootete Windows gar nicht mehr und konnte sich auch nicht selber reparieren. Also Windows CD rein und per bootrec.exe repariert und den MBR neu geschrieben. Windows lief wieder und kein Rootkit wurde mehr gefunden. Habe dann die Partition gelöscht, formatiert und Windows neu installiert. Hoffe der Dreck ist jetzt wirklich komplett weg. Nun muss ich nur noch wieder mittels grub meinen Bootmanager einrichten :sword2:


Viele Grüße,
Harald

Genau das sind die Gründe, warum man mit solch Tools nicht einfach rumspielen soll ;)