Kennt jemand diesen Virus genauer`?

Er plaziert eine autoexec.cam ins Rootverzeichnis von C. Abgesehen davon habt ihr bei Windows XP mal in die System Volume Information geschaut?
Bei mir ist da eine Textdatei die sich Tracing.txt nennt und sich automatisch wiederbildet, weiß jemand mehr?

Hallo!

</font><blockquote>Zitat:</font><hr />Original erstellt von MAGICMASTER2003:
Er plaziert eine autoexec.cam ins Rootverzeichnis von C.</font>[/QUOTE]Hm, .cam ist "Casio Camera Format". Hast du was eine Digitalkamera im Einsatz bzw. eine entsprechende Software auf dem PC installiert?

Kannst mir ja die Datei mal zuschicken, und gleichzeitig auch an virus@rokop-security.de - dann weiß man mehr.

Also wenn du die Software installiert hast, dann kann es sein, das diese ein Backup von der Autoexec.bat gemacht hat.

die backups der autoexec.bat heissen aber üblicherweise autoexec.bak und nicht .cam...

Wenn ich die Backups mache, heißen die .old [img]smile.gif[/img]

Das sieht hier aber nach einem virus/trojaner aus. Habe gerade mal gegooglte.

[ 15. M&auml;rz 2003, 12:11: Beitrag editiert von: Lucky ]

Heutzutage lauten die Endungen für Backups von Systemdateien je nach verursachendem Programm anders, was auch sinnvoll ist, weil so vermieden wird, dass eine BAK-Datei immer wieder von anderen Programmen überschrieben wird.
Norton z.B. verwendet .NU, Kaspersky .AVP, andere nehmen .000 usw.

Leider kann ich die Datei nicht mehr versenden, da ich sie schon vor einigen Tagen gelöscht hatte, ja unter google stand was von threat backdoor. Ich kenne mich ja schon etwas aus, aber von dem Ding hatte ich noch nie gehört, in den Autostarts ist auch nichts auffälliges, schon seltsam.

Ist schon etwas her wo ich die Digicam Treiber installiert hatte und ich kann mir nicht vorstellen, dass die sich als autoexec benennen.

[ 15. M&auml;rz 2003, 18:16: Beitrag editiert von: MAGICMASTER2003 ]

Die Datei autoexec.cam hat bei mir eine Größe von 0 Byte, System W2k. Die Datei wurde bei mir im März 2002 erstellt, wahrscheinlich bei der Scannerinstallation.
Einen Virus oder Trojaner schließe ich bei mir aus. NOD negativ, AVK 11 negativ, TrojanHunter ebenso.

Viele Grüße

Bilbo

Bei der installation einer philips webcam wird die bsw. angelegt.

Genau die Datei hatte 0 bytes, dann gehe ich mal davon aus, dass es sich um die Cam Dat handelt, hätte mich auch gewundert, denn ich habe auch schon sämtliche Scans laufen lassen.