Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Dialer entdeck t ?? (https://www.trojaner-board.de/781-dialer-entdeck-t.html)

Harald 19.03.2003 07:41

Hallo zusammen

Guten Tag

habe mit der neuesten YAW-Version mein System gescannt nachdem auf meiner
Telefonrechnung Verbindungskosten über ca 75.-€ erschienen ( Tele Team Work Asp)
aus Dänemark, wie ich später herausfand.
Der Scanner fand wohl eine modifizierte Datei namens "super.exe", eine Datei mit der
man sich wohl über Call-by-Call über Freenet in´s Internet einwählen kann?
Es erschien die Meldung:

"Es wurde eine neue Anwendung c:\windows\system\maapp.exe entdeckt, die prinzipiell
eine Nummer wählen kann. Die neue Anwendung ist aber wahrscheinlich kein Dialer.
Möchtest Du die neue Anwendung erlauben?"

In der Registry fand ich folgenden Eintrag über die Suchen-Funktion:

HKEY_USERS
DEFAULT
Software
Microsoft
Windows
CurrentVersion
Explorer
Doc Find Spec MRU
ab(Standard) (Wert nicht gesetzt)
ab a ""
ab b "*.box"
ab c "375"
ab d "erotic*.*"
ab e "maapp.exe"
ab f "winoldap"
ab MRUList "faedcb"

Über die Windows Suchen-Funktion ist die Datei maapp.exe in dem Ordner nicht zu finden, obwohl
die Option alle Dateiem anzeigen aktiviert ist. Nach Betätigen des Warmstart´s erscheint die maapp.exe
aber in der Task-Liste.
Ich habe vor diese Informationen und die als Mailanhang gescannte Datei auch an Freenet selbst
zu schicken und danke Ihnen vorab für Ihre Bemühungen und bin gern bereit Sie für Ihre Aufwendungen
zu entschädigen.

Diesen Text habe ich an Freenet und den Author von YAW geschickt.´hoffe, daß damit ein Dialer
vom Talkline-Ableger Tele Team Work Asp enttarnt ist.

mfG Harald Hermanns

harald.hermanns@mgi.de


mfG H. Hermanns

harald.hermans@mgi.de

I_wanna_know 19.03.2003 11:01

Na ja, ich schätze, dass es imme rein ewiger Kampf gegen Betrüger im Internet sein wird, unseriöse Abzoger werden zwar gesperrt, aber es tauchen halt aufgrund der Anonümität immer wieder neue auf. Und das www mittels eine "Polizei" zu kontrollieren geht ja auch schwer.
Bisher muss ich sagen *teuteu* kein einzigen Dialer gehabt [img]smile.gif[/img]
Und falls doch bin ich mit dem 0190 Warner und YAW 3.5 bzw. 4 wenn es dann fertig ist gut gerüstet.

IRON 19.03.2003 13:55

</font><blockquote>Zitat:</font><hr />Es erschien die Meldung:

"Es wurde eine neue Anwendung c:\windows\system\maapp.exe entdeckt...
</font>[/QUOTE]Da hast du dich verguckt. Die Datei heißt rnaapp.exe, nochmal in großen Lettern: RNAAPP. Das ist dein Windows eigenes DFÜ-Netzwerk.
</font><blockquote>Zitat:</font><hr />In der Registry fand ich folgenden Eintrag über die Suchen-Funktion:
...
Doc Find Spec MRU
ab(Standard) (Wert nicht gesetzt)
ab a ""
ab b "*.box"
ab c "375"
ab d "erotic*.*"
ab e "maapp.exe"
ab f "winoldap"
ab MRUList "faedcb"
</font>[/QUOTE]Hihi....du hast deine eigenen, zuletzt verwendeten Suchbegriffe gefunden. Die Schlange beißt sich in den Schwanz.
</font><blockquote>Zitat:</font><hr />Über die Windows Suchen-Funktion ist die Datei maapp.exe in dem Ordner nicht zu finden, obwohl
die Option alle Dateiem anzeigen aktiviert ist. Nach Betätigen des Warmstart´s erscheint die maapp.exe
aber in der Task-Liste.
</font>[/QUOTE]Siehe oben. Dürfte nun klar sein. Lesebrille oder Schriftgröße ändern.

Domino 19.03.2003 14:51

hihi :D :D


Domino


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:40 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131