Der Trojaner versteckt sich in bekanten Progz wie z.B. Audiograbber, oder auch als Crack oder Bloodpatches für Spiele , UT2003 usw.
Nach dem Ausführen der geladenen Datei passiert augenscheinlich nichts,
aber der Trojaner erstellt unter Windows einen Ordner User32 in den er alle möglichen Progz vorgaukelt und diese bei Kazza Lite freigiebt.
Zu erkennen sind die meisten Progz daran das die Versionsnummer höher als die letzte Ofizielle ist.
So wie es aussieht habe eine Menge leutz den Trojaner auf ihrer Platte,
denn wenn man unter Kazza z.B Audiograbber als suchbegriff eingiebt sind sämtliche Rechner derer betroffe die die Version 2.05 haben.

AntiVir findet diesen Trojaner.

Ich hoffe das ich hirmit einigen geholfen habe.

Werbung

hi,
solche infos sind immer gut!
aber leider konnte ich, unter diesem namen den du oben genannt hast, nichts weiteres im netz finden.
daher meine frage, hatte der noch einen anderen namen?

del

FTF

Jo Reiner,
vielen Dank für Deinen Hinweis.

Ich habe win2000 SP2 im Einsatz und einen relativ aktuelles AntiVir (6.20.00...).
Bei mir ist die cmd.exe und eine Datei, die ich bei k-Lite runtergezogen habe infiziert gewesen. (wahrscheinlich ein DIVX decoder).

Unter win2k konnte ich Dein angespr. Verzeichnis nicht finden, aber vielleicht nutzt es ja noch anderen.

In jedem Falle hat das aktuelle AntiVir den scheiß Zossen eliminiert.

danke noch mal für Deinen Hinweis

CU

hi,
also ich hab mir das "viech" auch bei kazaa eingefangen. kann es sein, das norton den trojaner unter einem anderen namen findet? also antivir motzte wegen dem tr/pac gleichtzeitig als norton einen w32/hllw.zule gefunden hat. auf jeden fall hat antivir den tr/pac nach einem neustart angeblich gelöscht, während der w32.hllw.zule immer noch da ist. hab auch nicht aufgepasst, in welchem ordner der steckt. sorry, bin in solchen dingen etwas unbeholfen!
l.g. irulan

Wer sich illegalen Kram runterlädt hat eigentlich auch nichts besseres verdient!

Husch Husch ins Körbchen Pümpel. Oder sollte ich lieber Affengehege sagen?

Ich finde sehr viele dateien die Audiograbber heissen damit man die datei findet muss man die virenerkennungs funktion von Kazaa abschalten mit finde ich nur wenige dateien namens Audiograbber lade aber liebr keinen von ihnen runter sonst habe ich noch den virus.

jaja, ich war böse und hab mir was runtergeladen und nun hab ich selbst schuld..blablabla

also, inzwischen hab ich ihn auch gefunden, der steckt bei mir in der temp-datei in windows und heisst CUSTOM B. schön ist nur, das man ihn natürlich nicht gelöscht bekommt.

naja, sollte jemand so lieb sein und was konstruktives dazu sagen können, der melde sich bitte. möchte das ding ja nicht noch unnötig verstreuen

mfg, irulan