Trojaner gefunden

qwertz10 · 31. August 2017

Hallo,

ich habe einen Trojaner auf meinem PC gefunden. Wie kann ich herausfinden, was der Angreifer (mein Freund) damit alles sehen kann? Er sagte nur, dass er mich schon lange beobachtet, ich habe aber nie etwas bemerkt. Er hat nie die Kontrolle übernommen oder Daten gelöscht, kopiert oder verschoben. Ich habe die Datei gleich mehrmals auf dem PC. Bei einem steht unter Details sein Name und bei der anderen Datei hat er in den Details irgendetwas mit Microsoft eingetragen, aber der Originale Dateiname stammt von ihm.
Wie kann ich jetzt sehen was er in dieser Datei kodiert hat und was er alles an welche Daten er damit kommt?

U-L-T-R-A · 31. August 2017

ich habe einen Trojaner auf meinem PC gefunden... der Angreifer (mein Freund) damit alles sehen kann?

Du has Freunde...
Wenn Du den Trojaner identifiziert hast einfach google anwerfen.

Er sagte nur, dass er mich schon lange beobachtet

Also isser 14-16 Jahre alt?

Der kann viel erzählen, wenn der Tag lang is.

Solltest Du Dir sicher sein ne malware auf dem PC zu haben - entsprechende tools drüber laufen lassen, backup wichtiger Daten und dann PC neu aufsetzen.

engine · 31. August 2017

Weil du hier postest, meinst du es ja ernst.
1. zeige deinen "Kollegen" an, das ist eine Straftat und für dich kostenlos, die Polizei wird dir dann genau sagen, was Sache ist/war
2. setze deinen PC neu auf
3. sage deinem "Kollegen", und tschüss

owned_you · 31. August 2017

Wie kann ich jetzt sehen was er in dieser Datei kodiert hat und was er alles an welche Daten er damit kommt?

Nennt man reverse engineering ... da sie hier aber fragen müssen: sie gar nicht!

Falls aber doch Interesse besteht:
https://www1.cs.fau.de/filepool/teaching/sre-2010/SRE_20100215.pdf

Schalk666 · 31. August 2017

Lade die Datei mal zu einem Online-Virenscanner hoch.
Bist du dir sicher, dass es nicht ein Fehlalarm des Virenscanners z.b. wegen verdächtigem Programmverhalten war?
Wer schreibt denn seinen Namen in die Eigenschaften einer Schadsoftware?

owned_you · 31. August 2017

pupertierende Script kiddies! Im übrigen signieren die meisten "echten Malwareschreiber" Ihre Werke ... natürlich nicht mit Klarnamen

(und nicht in den Eigenschaften)

Naesh · 31. August 2017

Anzeige bei der Polizei und den Typ als Kollegen abschreiben. Geht garnicht!

Das System komplett formatieren und neu aufsetzen.

CPU_Held · 31. August 2017

heftig :O

inge70 · 31. August 2017

Beweise sichern und den "Freund" anzeigen -> PC platt machen und neu aufsetzen (nicht aus einem Backup, wer weiß wie lange der Trojaner schon da ist) - > von dem "Freund" nie wieder irgendwelche Datenträger nutzen oder den Typ an seinen Rechner lassen - > den Typ am besten gleich ins Nirvana schicken

PS: die infizierten Dateien mit dem Trojaner bei entsprechenden Stellen melden, damit das Ding sich nicht weiter verbreitet.

/root · 31. August 2017

Lad mal die Datei auf virustotal hoch und poste den Hash

qwertz10 · 31. August 2017

habe die Datei bei Virustotal hochgeladen. Hier das Ergebnis:

https://www.virustotal.com/#/file/4...d1d8d7a2259665567d6676ff845af5b2f64/detection

Ergänzung (31. August 2017)

Ich habe noch ein Detail nicht erwähnt, weil ich dachte dass es irrelevant ist. Aber vielleicht macht es doch einen Unterschied?:S
Ich hatte mit VMWare Workstation Player eine virtuelle Maschine erstellt, wegen zu viel Spam und Schrott beim spielen. Diese Datei habe ich auch nur in der VM ausgeführt. Ich habe aber keine Ahnung von virtuellen Maschinen. Kann der Angreifer jetzt auch meinen PC auspionieren oder bleibt er nur in der VM?

rg88 · 31. August 2017

engine schrieb:
Weil du hier postest, meinst du es ja ernst.
1. zeige deinen "Kollegen" an, das ist eine Straftat und für dich kostenlos, die Polizei wird dir dann genau sagen, was Sache ist/war
2. setze deinen PC neu auf
3. sage deinem "Kollegen", und tschüss

Hätte nie gedacht, dass ich dir bei einem Thema mal uneingeschränkt zustimme

qwertz10 · 31. August 2017

eine Anzeige würde nichts bringen. er wohnt nicht in Deutschland...

rg88 · 31. August 2017

Eine Anzeige wegen Computersabotage bringt immer was.
Wenn er nicht hier belangt werden kann, dann geht das eben an die Behörden im anderen Land.

Ich frage mich immer wieder, wie man so dumm sein kann und den Rechtsweg nicht beschreitet, wenn einem offensichtlich ein Schaden zugefügt wurde.

Wobei ich bei deiner Art langsam nicht so recht glaube, dass du die Wahrheit sagst. Das ist wohl eher ein kleines Machtspielchen von Kindern und deshalb ist "er" dann plötzlich Developer, 30, im Ausland, whatever....
Das wäre eigentlich im CHIP-Forum besser aufgehoben.

/root · 31. August 2017

das File dass du hochgeladen hast ist doch gewöhnliche Malware die schon seit 2010 im Umlauf ist
Die kann nicht dazu verwendet werden um jemanden gezielt auszuspionieren
Wo steht da sein Name in dem File?

PC neu aufsetzen und fertig

qwertz10 · 31. August 2017

InternalName und OriginalFileName ist sein Name..
Wenn ich diese Datei starte öffnet sich eine andere exe-Anwendung und die heisst ssms.exe
Im Taskmanager ist er dann zu sehen. Und unter Behavior im Virustotalergebnis sieht man Links zu seinem Homepage.

Suche

Trojaner gefunden

qwertz10

Cadet 1st Year

U-L-T-R-A

Commodore

engine

Captain

owned_you

Banned

Schalk666

Lt. Commander

owned_you

Banned

Naesh

Commodore

CPU_Held

Lt. Commander

inge70

Rear Admiral

/root

Lt. Commander

qwertz10

Cadet 1st Year

rg88

Fleet Admiral

qwertz10

Cadet 1st Year

rg88

Fleet Admiral

/root

Lt. Commander

qwertz10

Cadet 1st Year

Ähnliche Themen