hallo !

mein kaspersky scanner hat heute auf meinem fileserver ein paar dateien gefunden die den virus bzw. den trojaner Backdoor.ServU-based beinhalten. leider kann der scanner diesen aber nicht desinfizieren bzw. löschen?!?!

was kann ich dagegen tun?

danke
jogo

Hi,

Wie heißt denn der komplette Pfad und Dateiname der Funde ? Welches OS ? Kannst du sie evtl manuell löschen ?

-informiere dich bei Kaspersky/viruslist, VGREP oder google über den Backdoor; und entferne ihn dann anhand der Anleitungen.
- ziehe evtl weitere Scanner hinzu, z.b. OnlineScanner von TrendMicro oder ravantivirus, um ausgekräftigere Namen/Beschreibungen zu finden; KAV-Monitor dafür temporär deaktivieren
;)

also ich der trojaner wurde bei mir auf einem windows 2000 server gefunden.

die infizierten dateien liegen im ordner C:\Recycler (also im papierkorb, oder?) ansonsten ist alles clean!

kann ich diese manuell löschen?

jogo

hab den auch.
wie hast ihn dann wegbekommen??

Meinst du wirklich, dass sich der TO noch mal meldet?

Allgemein ist ein System auf dem ein aktiver Backdoortrojaner läuft als kompromittiert anzusehen und sollte neu aufgesetzt werden. -> http://www.trojaner-board.de/showpos...28&postcount=2

Servu ist eigentlich nur ein programm... Was man sogar im Geschäft kaufen kann wird aber von Kaspersky als Backdoor erkannt.... War bei mir auch!


Servu:
http://www.wareza.net/archives/ServU.jpg

@ Stormy33

Nicht nur KAV erkennt die 'FTP Anwendung' als Backdoor, sondern auch alle anderen führenden AV Hersteller.
Darum trifft die Empfehlung von Haui45 voll ins Schwarze.

Quelle: http://www.sophos.de/virusinfo/analy...ojservuad.html