Trojaner-Board - Backdoor.Win32.Rbot.gen finden

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Backdoor.Win32.Rbot.gen finden (https://www.trojaner-board.de/17125-backdoor-win32-rbot-gen-finden.html)

::RMB::

27.04.2005 15:09

Backdoor.Win32.Rbot.gen finden

Wie kann ich denn Backdoor.Win32.Rbot.gen finden ohne escan finden :nixda:

AoH|Tharall

27.04.2005 15:29

Scann doch mal mit:
BitDefender ,
SpySubtract
und Spybot S&D
Damit müsste es eigentlich gehen. :daumenhoc

Haui45

27.04.2005 15:51

Zitat:

Zitat von ::RMB::

Wie kann ich denn Backdoor.Win32.Rbot.gen finden ohne escan finden :nixda:

Was genau willst du wissen?

::RMB::

27.04.2005 20:08

Ich will wissen wo der sich aufhält,
das ich ihn niccht noch auf die Backup CD brenne wäre ja doof.

Haui45

27.04.2005 20:10

Das kann man so nicht sagen, da es zahllose RBot-Varianten gibt.
z.B.: http://www.sophos.de/virusinfo/analyses/w32rbotaaf.html

::RMB::

27.04.2005 20:31

Die hier haben mir gesagt das ich den habe.
und einfach diesen Namen angegeben.

Cidre

27.04.2005 20:43

Wer sind denn 'die'?

http://www3.ca.com/securityadvisor/v....aspx?id=39437

Haui45

27.04.2005 20:44

RBot.gen ist mehr oder weniger ein Sammelbegriff.

::RMB::

28.04.2005 18:04

Die sind user des Board hier
Habe ihn nicht gefunden mit allen Progs die ihr angegebn habt

Haui45

28.04.2005 18:09

Ein Link wäre zwar schön gewesen, aber wozu gibt's die Forensuche...
http://www.trojaner-board.de/showthread.php?t=17067

Zitat:

O4 - HKLM\..\RunServices: [Microsofts MediaScope] winmedplay.exe

Dieser Autostarteintrag wird von dieser Variante erstellt.
Hat "cronos" aber schon geschrieben.

Rene-gad

28.04.2005 18:17

Zitat:

Zitat von Haui45

RBot.gen ist mehr oder weniger ein Sammelbegriff.

Full ack. Die Endung .gen bedeutet etwa "aus dem (Adels)geschlecht von..." (in unserem Fall - Rbot).

Zitat:

Zitat von n4u (Moderator von AVPE-BB)

W32.Rbot.gen
Das bedeutet folgendes:
W32 = auf einem 32 Bit Windows Betriebssystem lauffähig
Bot = er bildet ein Netzwerk mit weiteren Exemplaren von sich (zum Beispiel zum Spammen, P2P oder IRC etc.)
Gen = Generic = heuristische Meldung

Alle Zeitangaben in WEZ +1. Es ist jetzt 12:21 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131