Schick mir mal die Datei. Teilweise hat man eine Chance, es raus zu finden, je nachdem wie gut die entsprechende Person das gemacht hat. Teilweise kann man sie entpacken und beispielsweise mit Ollydbg die Strings auslesen lassen, manchmal wird man schon da fündig. Ansonsten kann man natürlich nen virtuellen Rechner laufen lassen und dann das Teil starten und schauen, ob sich was verbindet bzw. überwachen lassen was das Programm so macht... Sowas funktionert normalerweise (wenn dein Kumpel nicht der totale Freak ist), wenn er gut coden kann wirst du allerdings kaum Chancen haben. Das Programm könnte sich z.B. in deinen ICQ Client einschreiben und dann immer mit starten bzw. erst nach einigen Wochen sodass du die Ursache gar nicht nachvollziehen kannst, kann sich in irgendwelche Prozesse einschleusen, sich an irgendwelche Dateien anhängen, dein System mit nem Rootkit manipulieren, sich in irgend einen Windows-Service einschieben... In dem Fall ist es quasi die Suche nach der Nadel im Heuhaufen... Virustotal kann hilfreich sein, bringt halt nix wenn er das Teil selbst gecodet hat.

Ach Leute, der Witz mit der 42.zip ist doch schon soooo alt, dazu gibts sogar einen Wikipediaeintrag.

Hi,

Diese Info fehlt in diesem Thread ja noch: Was tun bei Befall? AntiVir hat bei mir gerade den Trojaner 'TR/Spy.Agent.gct' gefunden!

Ich habe mal gelesen, dass man das System am besten komplett neu formatiert - Trojaner verbreiten sich ja aber im Normalfall nicht selbst(laut AntiVir), esseidenn es sind "Dropper".

Edit: Dieser Thread klärt das wohl.

mfG,

Falls der Trojaner öffentlich ist / gut bekannt unter den Virenscannern, was er ja offensichtlich ist, da er sonst nicht gefunden worden wäre, stehen die Chancen relativ gut (natürlich keine 100%), dass das Virenprogramm damit klar kommt. Falls du so ein Sicherheitsfanatiker bist bleibt wohl nur format C:. Ich habe jetzt seit 2 Jahren nicht mehr formatiert, Antivir und Kaspersky finden nix, hatte allerdings schon dutzende Viren drauf und eventuell ist immer noch irgendwo einer, meist machen die allerdings nichts schlimmes / auffälliges auser harmlos zu schauen, welche email-accounts du hast um dir sinnvoller Werbung schicken zu können. Nicht mal mein Paypal-Account mit 5€ drauf ist übernommen worden

Brain.exe
Das ist der ultimative Schutz gegen solche Programme!

Aber das mit der 42.zip ist einfach nur genial. Norton und Antivir schlagen gleich Alarm (jedoch meint Norton es wäre ein Virus x und AntiVir labert was von Wurm Y).


Gruß

Webo

mal ehrlich nur weil man nicht alle viren finden kann, einfach keinen draufgeben ist ein bisschen blöd. Gut, von mir aus findet das programm nicht alle aber allein die viren die es findet sind zumindestens nicht mehr am PC.

This Signature-Space is intentionally left blank.
Bei Beschwerden, bitte den Beschwerdebutton (gekennzeichnet mit PN) verwenden.

kann mir hier jemand mal nen link zu der 42.zip geben? hab mir jetz zwar ne 42.zip runtergeladen...aber antivir gibt mir nichma ne warnung...

AntiVir gibt da auch keine Warnung aus, weil bei dem Scanner zieht der Trick nicht

Trick? Archivbombe ist doch was, das gelöscht werden sollte - besteht doch auch das Risiko, dass der User es selbst entpackt und ist ein Hinweis darauf, dass ein Programm es nötig hat, sich vor Virenscannern zu verstecken..

mfG,

Die Brotmafia hat folgendes geschrieben:

Ich habe jetzt seit 2 Jahren nicht mehr formatiert, Antivir und Kaspersky finden nix, hatte allerdings schon dutzende Viren drauf und eventuell ist immer noch irgendwo einer, meist machen die allerdings nichts schlimmes / auffälliges auser harmlos zu schauen, welche email-accounts du hast um dir sinnvoller Werbung schicken zu können. Nicht mal mein Paypal-Account mit 5€ drauf ist übernommen worden

Nun ja, sich aber dann bei Microsoft beschweren, dass das System lahm ist und Ressourcen ohne Ende verbraucht. Und du findest es nicht schlimm, dass die Schadsoftware an alle deine Adressbucheinträge Spam verschickt und dass alle deine Adressbucheinträge mittlerweile wahrscheinlich schon auf den Spamlisten der Spamversender stehen? und woher weißt du, das die Schadsoftware nicht schon längst irgendwelche Zugangsdaten ausgespäht hat? Ich hoffe, du machst mit dem Rechner kein online Banking mehr. Desweiteren scheint es dir auch egal zu sein, ob du hier im Forum oder anders wo Viren verseuchte Dateien zum Download bereitstellst.

Clemens L. hat folgendes geschrieben:

AntiVir gibt da auch keine Warnung aus, weil bei dem Scanner zieht der Trick nicht

Dann schau dir mal den Screenshots an ...

Mein AntiVir meldet da nix, liegt wohl an den Einstellungen. Die ist auch nicht wirklich gefährlich, wenn der User die einmal entpackt hat er plötzlich 20 oder so neue Archive und wird die dann wohl einfach alle löschen!

Klar ist das nicht gefährlich, was sollte bei den tausend Archiven denn passieren, nur einer mit sehr viel Langeweile packt die alle aus.

Wird wohl tatsächlich an den Einstellungen bei AntiVir liegen (ich hab aber die Standardeinstellungen behalten) !


Gruß

Webo

Es liegt daran, dass du die erweiterte Gefahrenkategorie Security Privacy Risk (SPR) aktiviert hast!

Edit: Wenn man auf Standartwerte klickt, ist es deaktiviert!

Webo hat folgendes geschrieben:

Klar ist das nicht gefährlich, was sollte bei den tausend Archiven denn passieren, nur einer mit sehr viel Langeweile packt die alle aus.

Das Problem ist ja nicht, dass ein User die auspacken könnte, sondern eben dass ein Virenscanner das tut, damit die Platte voll schaufelt, sich selbst verrennt und dann den Geist aufgibt. Wenn die Datei also z.B. mit einem anderen Virus geliefert wird, diese zuerst gescannt wird und der Scanner die Datei versucht auszupacken macht er die Grätsche und der richtige Virus wird nicht erkannt.

AntiVir durchsucht solche endlos Archive aber nicht, da er es schon bemerkt! Alle aktuellen Virenscanner fallen darauf nicht mehr rein. Die Scannen da schon weiter!

Sicher fällt da mittlerweile keiner mehr drauf rein, aber genau der Punkt war es ja, auf den diese Bombe damals abgezielt hat.

Klar, der Scanner kann nicht das gesamte Archiv durchsuchen und sicherstellen, dass da nicht eine einzige Datei Schadcode enthält. Aber wenn dann diese eine Datei von einem Virus entpackt wird, wird sie ja eh wieder vom Laufzeitscanner geprüft, und so oder so erwischt. Dabei liegt die Gefahr einer Archivbombe für mich bei null.

Wie gesagt, mittlerweile. Das konnte dir damals aber den Laufzeitscanner "deaktivieren", wenn sich der aufgrund der Größe der entpackten ZIP Datei aufgehängt hat. Mittlerweile aber eben kein Problem mehr, weil diese Archive als Bombe angesehen oder ignoriert werden.