huhu ihrz,

kann mir jemand sagen was dieser Trojaner genau macht? Habe zwar hier schon einige Threats über ihn gelesen, leider nicht was er tut...

Ibins

hallo und willkommen an board:
</font><blockquote>Zitat:</font><hr />
Troj/Esepor-A
Art
Trojan

Abfragung

Ermittelt durch Sophos Anti-Anti-Virus seit November 2003.

Beschreibung

Troj/Esepor-A downloadet und führt eine Akte durch, die xplinstall genannt wird, das nachher die Akten xplugin.dll und tmksrvu.exe im Windowssystemheft fallenläßt.

Xplugin.dll ist zum Internet Explorer ein steckbares, der popup ADS für pornographic websites anzeigt. Tmksrvu.exe ist ein Werkzeug, das benutzt wird, um das steckbare vom Internet zu aktualisieren.

Die folgenden Registereintragungen werden resultierend aus diesem Trojanbetrieb verursacht:

HKCR\CLSID\&lt;CLSID1 &gt;

HKCR\TypeLib\&lt;CLSID2 &gt;

HKCR\XPlugin.XFilter.1

HKCR\XPlugin.XFilter

HKLM\Software\TMKSoft\XPlugin

wo CLSID1 = 4f7681e5-6caf-478d-9cb8-4ca593bee7fb und
CLSID2 = Ee79d398-aaaf-47b1-8c9e-11f7d4c9111b </font>[/QUOTE]Übersetzung: Google ;) .
Quelle: http://www.sophos.com/virusinfo/anal...ojesepora.html

Danke dir erstmal Rene, aber noch ne Frage nachschiebt:

Troj/Esepor-A und Troj/Esepor-C gibt es zwieschen dennen grössere Unterschiede?