http://www.trojaner-info.de/news/dialer_qdial.shtml

McAffe hat auf seiner Seite nicht so viel Wind um den Dialer gemacht
Er verbreitet sich nicht selbstständig und muß vom User gestartet werden.

http://vil.nai.com/vil/content/v_100464.htm

Das einzig Bemerkenswerte ist, dass sich nach einer geglückten Verbindung QDial11 selbst löscht. Somit wäre eine Beweisführung, einer Schädigung durch einen Dialer, erschwert.

JFK

heise security berichtet auch von diesem 'dialer'...
wenn man weis was man da ausführt, wäre es möglich das ding mit der systemwiederherstellung wieder zurückzuholen? (ME/XP)

--- ---

Dazu müßte Windows nach der Installation des Dialers zufällig einen Systempunkt gesetzt haben bzw. der User per Hand. Außerdem müßte der Dialer sich in den entsprechenden Ordner installieren.
Die Systemwiederherstellung ist kein Image deiner Festplatte.

JFK

Mit der Systemwiederherstellung dürfte es meiner Ansicht nach nicht möglich sein.

Daraus kann man ja neue Geschäftszweige entwickeln:

"Dialer Beweissicherungs Wiederherstellungsprogramm ( D-B-W )"

JFK

okey, wenn man die absicht hat das ding wieder herzustellen, wird man das berücksichtigen und einiges anderes auch vielleicht.
wenn das programm installiert ist, aber nicht ausgeführt wurde, weil es sich dann vertschüssen würde, müsste man nach dem löschen es irgendwie aber wieder finden.

--- ----

Wenn du ein gutes Recovery-Programm benutzt, könnte es eventuell klappen.

JFK

Ansonsten sollte auch relativ schnell die Nummer auffallen. Nebenbei bemerkt:

Es ist eine ganze Familie. Ich hab schon ca. ein dutzend von den Dingern (alle ca. 16 kb groß) die sich ähnlich verhalten. Teilweise sogar mit Killroutinen fuer 0190 Warner, ConnectionWatch, DialerControl und YAW ... .