virus.win32.expiro.ai in einem Netzwerk
 

Wunderschönen guten Abend ich bin seit Jahren stiller wenn auch erfolgreich anwendender Mitleser im Trojaner-Board. Aber dieses mal steh ich ein wenig auf dem Schlauch... und nicht nur ich.

so ich versuch es mal alles hintereinander zukommen.

Es began vor ca. 8 Tagen auf einem Buchhaltungsrechner (als 1.).
Beim öffnen einer Mail meldete Norton Antivirus (Kaufversion) mehrere Trojaner als erstes einen TR/Dropper[gen] und danach (wie befürchtet) reihenweise andere Trojaner
suspicous.cloud5, suspicous.cloud7f, suspicous.cloud7ep die sich allesamt schnell wieder
in wohlgefallen auflösten ABER danach immer neue Varianten hervorbrachten.

Ca. 3min nach der ersten Infektion tauchte ein anderer virus namens suspicous.graybird1 auf 2 anderen Rechnern im Netzwerk auf die ebenfalls mit Norton geschützt waren.

Trotz mehrerer Scans auf den betroffenen Rechnern und dem Rat von Norton NPE auszuführen wurde es dann immer schlimmer.

Ein netter Anruf bei einer IT-Firma in der Nähe endete dann damit alle Rechner (15 Geräte = 13 Rechner + 2 Server) mit der Kaspersky Rescue Disc 10 und MBAM zu behandeln was es zuerst etwas verbesserte. Auf Anraten dieser Firma haben wir dann alle Rechner auf Kaspersky Endpoint Security 8 umgestellt. Im ersten Moment schien es sich auf erledigt zu haben (wir haben u.a. aber 5 Rechner komplett neu aufsetzen müssen wegen fehlender Systemdatein ect.). Nun haben wir aber seitdem 1 Schädling im System der auf 9 verschiedenen (auch neu aufgesetzen) Rechnern alle möglichen .exe dateien befällt
und sich hartnäckig hält.

Jetzt weis auch die IT-Firma nicht wirklich weiter.

Der Name des Schädlings:

virus.win32.expiro.ai (laut Kaspersky KES8)

Wie wird man den wieder los? Bitte.

Hi,
ihr habt hoffendlich backups? bei nem Firmennetzwerk ist aus meiner sicht dazu zu raten, ein solches einzuspielen, alles andere ist nicht 100 %ig sicher für euch, und eure Kunden, für deren Daten ihr ja auch Verantwortung habt.
kannst du die norton Funde posten, mit Pfadangabe, da können wir es vllt genauer eingrenzen, was ihr da erwischt habt

Hallo Markus,

da es ja kein Norton mehr gibt kann ich Posten was auch immer Kaspersky Endpoint 8
ausspuckt. Ja Backups haben wir gemacht. Ich werde dir am Montag morgen(vorher is keiner in der Firma) mal Logfiles posten.

Wie sieht es aus wenn ich eine Remote-Desktop-Verbindung zu Server bekomme-ist die überhaupt sicher wenn der Server schon korrupt ist ?

Ich muss mir den Mist ja nicht noch nach Hause holen. :rolleyes:

Hi, nein machs dann lieber direkt ohne remot Verbindung.
Aber Hoffnung mach ich dir nicht sonderlich.
Wenn ihr Backups macht, ist das einspielen selbiger besser, und eine Schulung für Mitarbeiter, um Spams zu erkennen währe auch nicht verkehrt. (keine beleidigung)

Ich nehm es das nicht beleidigend.

Ich bin auch immer der Viren-Killer und Problemlöser für meine wirklich vielleicht ein nicht wirklich spam sensibilsierten Bekannten und Freunde. :rolleyes:

Werd mal schauen wann ich dir Logs posten kann. was hättest du den gerne für
log files ?

Ach ja die einzigen 2 Emails auf dem erstinfizierten waren nur bekannte kein Spam.
Aber eine davon hat es wohl in sich gehabt.

Ich vermute eher einer von denen hat das unwissentlich mitgeschickt. :headbang:

Kannst mir die Mails ja an die in meiner signatur angegebene Adresse weiterleiten.
die Mails lese nur ich, keine angst.
die Norton Funde mit Pfadangabe wähen gut.

Ich werd schauen das ich das zeitlich eingrenze und sie dir Montag mal weiterleite.

Hi

markus ist derzeit beschäftigt und ich helfe weiter.

Gibt es noch Probleme, an dir wir ran müßten?

Im Moment wird mit Hilfe der Firma Kaspersky nach einer Lösung gesucht.
Bislang sieht es schon recht (dauerhaft) erfolgversprechend aus, aber das kann sich ja
auch schnell wieder ändern.

Danke erstmal an euch beiden.

In Ordnung, dann mache bitte einen neuen Thread auf, wenn du wieder Hilfe brauchst.

Schön, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: Lob, Kritik und Wünsche - Trojaner-Board