d1bUr.exe (IrcBot.140)
 

Hallo Leute

Seit einiger Zeit habe ich Probleme mit meinem IRC. Erst vor 2-3 Monaten wurde mir mein Account gestohlen, heute wurde mir mein Bouncer und Account gehackt. Ich drücke weder Links im iRC, noch treibe ich mich auf ''Schmuddelseiten'' herum :heilig:

Mein Virenscanner/Spyware Scanner und was ich noch so alles habe, hatten bisher nie etwas gefunden.

Ich nutze WinXP Prof SP2, NOD32 als AntiVir + habe auch AdAware, S&D. Als Firewall die WinXP Firewall + einen Router
Auch Norton und andere Onlinescanner haben nichts gefunden...

Hatte nie wirklich Probleme. ich hatte auch schon nach meinem ersten Accounthack mir ein komplett neues IRC installiert! Nun habe ich mal Trojanhunter laufen lassen und habe gesehn, das meine AdAware.exe mit einer d1bUr.exe (IrcBot.140) infiziert war.

Was macht diese .exe ? Trojan ?

Wie infiziert sich meine AdAware.exe mit so einem Teil, ohne im IRC oder sonst wo auf solche Links zu drücken ?

Danke!

suyin

Hallo,

die Infizierung kann über viele Wege erfolgen. Je nach Patchstand Deines Systems über einen Exploid oder über einen eMail Anhang den Du geöffnet hast oder einfach über einen Datenträger.
Hast Du Deinen Rechner schon neu Aufgesetzt? Links zum dem, was Backdoors können brauchst Du ja nicht. ;)

Gruß

Schrulli

NOCH habe ich ihn nicht Neu aufgesetzt.

Ich bin eigentlich sehr sicher im Ungang mit dem Internet, lade keine files aus E-Mails, scane regelmässig meinen Rechner und und und...

Ein Reinstall meines Systems...mich graust es ja jetzt schon :/

Aber kann ein ''einfacher'' IRCWorm schon soviel anrichten ?

Hallo,

was ist schon ein einfacher IRC Bot? Deiner ist hier zu finden, Dritten wird der Zugriff auf Dein System ermöglicht, der ja nun auch genutzt worden ist, wie es scheint.
Also, schnellstmöglich Neuaufsetzen.

Gruß

Schrulli

Danke, bis evtl heute Abend ;)