Win32.delf.trojan.a
 

Hallo,

Bei einem routinemäßigen Scan nach Installation der neuen Version von Ad-Aware (SE 1.02) wurde entdeckt

WIN32.Delf.Trojan.A
Hosts file
127.0.0.1 only-virgins.com/127.0.0.1
Trojan Horse, Browser Hijacker

Ich habe das Problem von Ad-Aware fixen lassen, d.h. die Datei befindet sich jetzt in Quarantäne.
Bei davor durchgeführten Scans mit Spybot Search&Destroy und dem Norman-Virenscanner (alles mit neusten Definitionen) gab es übrigens keine Beanstandungen, obwohl die Datei da sicherlich auch schon vorhanden war.
Bei einem neuen Scan mit Ad-Aware nach Neustart des PC wurde nichts mehr gefunden. Besteht noch Handlungsbedarf, außer dass ich die in Quarantäne befindliche Datei lösche? Irgendwas Auffälliges beim Betrieb meines PC (Windows 98SE, Firefox 0.9.2 und IE 6 SP1 mit allen Updates als Backup-Browser) habe ich nicht festgestellt. Da sich obige mir unbekannte Seite nicht öffnen läßt, müßte man damit leben können (meint der Laie).
Was sagen die Experten?

Besten Dank im voraus.

Tunduru

Ich meine, dass das nur das Ergebnis der Immunisierungsaktion deines Virenscanners oder eines anderen deartigen Programms ist, die virgins-Seite wird auf den localhost umgeleitet, daher ist das IMO keine wirkliche Schadensmeldung. Kannst ja zur Sicherheit trotzdem mal E-Scan laufen lassen

http://www.trojaner-board.de/42731-escan-anleitung.html

Hallo MountainKing,

vielen Dank für die schnelle Antwort. Ich habe in der Zwischenzeit noch einen Thread zu diesem Thema bei Rokop Security gefunden.

http://www.rokop-security.de/board/i...=0&#entry46340

Er entspricht Deiner Meinung. Ich glaube, ich kann ruhig schlafen.

Schönes Wochenende!

Tunduru