Backdoor.Win32.Nuclear.b,was ist das?
 

Hallo,

Mein Virenscanner (Kaspersky 5.0.14Pro)
hat folgene Dateien in Quarantäne gesetzt:
siehe Screen:
http://img123.exs.cx/img123/9546/Bild-0000.jpg


TuneUp Utilities2004 musste ich manuell löschen.

Nach ein erneuten Virenscan,wurde nix mehr gefunden.

Was für ein Trojaner ist das?

System gescannt mit diversen Tools
avast! Virus Cleaner 1.0.203
McAfee Avert Stinger 2.4.4
a2 free
PestPatrol 4.4

nix gefunden

versuche TuneUp Utilities2004 noch mal zu installieren,
vieleicht war es ein Fehlalarm

Wäre aber für eine Antwort Dankbar.

@Ruhrie
kuckst du hier
http://securityresponse.symantec.com...nuclear.b.html
willst du nicht hier im board ein Hijackthis logfile posten
http://www.hijackthis.de/

chaosman

Hallo,
:Nuclear RAT Beta 6.2 ist seit ca. vier Tagen unterwegs, dürfte aber nicht schwer zu entfernen sein.
Wird von Scannern erkannt und beseitigt
Und dann halt wie immer bei solchen Dingern, PWs schnell ändern.
LG, Charlie

Dabei handelt es sich um einen (bereits behobenen) False Positive, also einen Fehlalarm, von Kaspersky.

Ja Fehlalarm würde ich nicht sagen, aber behoben.
LG, Charlie

nabend,

was es auch war,
mit Hijackthis hatte das nix zutun.

Habe mein altes Backup_C drübergezogen und ruhe is.

Ich denke mal Kasp. Pro hatte überreagiert und Dateien von TuneUp Utilities2004(nach update vom 11.11.04) als Bedrohung erkannt.
D.h. der installer von TuneUP gab lauter Fehlermeldungen,noch de.-oder installieren war möglich.
Es war nur dieses Programm betroffen alles andere funktionierte.

Danke für die Antworten.

Erledigt!

Na, so sicher bin ich mir da nicht, ich habe mal das RAT getestet und mich bewusst damit selbst infiziert, danach mal escann darrübergeschickt, das Ergebnis;

[0x000003f0] 14/11/2004 20:28:07:589 :[msvLclnt.dll][00000001] File D:\Dokumente und Einstellungen\charlie\Anwendungsdaten\Mozilla\Firefox\Profiles\default.mqu\Cache\B2DB3197d01 infected by Backdoor.Win32.Nuclear.b

Also kein Fehlalarm!
Ewido und a² haben Nuclear RAT Beta 6.2 auch gefunden.
Liebe Grüße, Charlie

Nachtrag; beim deinstallieren des Servers stürtzt übrigens der IE ab und einen Wabdownloder, bekommt man als "Gastgeschenk" auch mit. :D