Hilfe! Keylogger

Gast #963647
Lesenswert?

Hallo Forum,

ich habe in einer Online-Comunity eine Mail bekommen mit einem Link zu 
einer
Zip-Datei, in der Zipdatei war eine EXE-Datei, die sich als Präsentation 
ausgegeben hat, und mir ein Bild gezeigt hat.

Man sollte auf das Bild clicken, um weiterzuschalten.
Dies Funktionierte nicht und es kam eine Fehlermeldung dass 
Programmteile fehlen.

Dummerweise installierte sich nebenbei ein Keylogger!

Meine Firewall blockierte gottseidank das Senden von Daten.
Desweiteren Steckte ich mein Netzwerkkabel aus.

Allerdings war es nicht mehr möglich auf Regedit oder den Taskmanager 
zuzugreifen.
Unter Knoppix konnte ich auf die Dateien zugreifen und sie Löschen, sie 
setzten sich als Versteckte Dateien in C:\Windows\ fest.
dort fand ich auch die Log-Datei.

Da ich nach der Infektion nur die Antwort-Mail geschrieben habe und den 
Affengriff (strng alt entf) ausprobiert hatte, stand dort auch nicht 
mehr.

Die Dateien lauteten:
Presenter.exe, das ist die Datei die mir das Bild anzeigt,
Keylog.exe der eigentliche Keylogger, der anscheinend KeyloggerA7 heißt
Controll.exe, die das Logfile verschicken wollte

als hersteller der programme jeweils "Inkognito Inc."

der Link mit der zip-Datei, wenn sichs jemand ansehen will...
http://f r e enet-homepage.de/dateilager/Caro/Geiganter/Ich.zip
aber achtung...

bin seitdem nicht mehr unter Windows am PC gewesen.
Bin Momentan unter Knoppix online. Morgen werde ich wieder Linux 
installieren... Da ist man etwas sicherer vor solchen Script-Kiddies...

Kann noch mehr passiert sein?

Ich vermute, dass irgendso ein Script-Kiddie dahintersteckt, dass mein 
Passwort für die Community herausfinden will. (es ist eine Community in 
der fast ausschließlich Jugendliche registriert sind.)
Gast #963683
Lesenswert?

ich hab ja die Datei auf Viren checken lassen, mitm GData Antivirus 
2008.
hat gesagt alles OK.

aufgrund der Tatsache dass die Firewall das Senden bemerkt hat und ich 
es geblockt habe und ich nix großartiges mehr getippt habe, hoffe ich 
mal, dass ich noch mal mit dem blauen Auge davongekommen bin..
Gast #963733
Lesenswert?

1.Das nicht jeder aktuelle Virenscanner alles findet ist ein alter Hut.
2.Oft sind auch noch Reste der bösen Geister irgendwo im Cache 
versteckt.
3.In glücklichen Fällen hilft ein alter Wiederherstellungspunkt oder ein 
Backup aus der Zeit vor dem Vorfall.
4.Ein Check auf Dateidatum und Dateigröße bringt oft neue Erkenntnisse.
Gast #963981
Lesenswert?

ich bin zwar nicht oszi40, aber du hast nicht nur den chache der 
festplatte (physischer speicher) sindern auch auf deiner festplatte 
bereiche welch als chache genutzt werden
das macht z.b. jeder browser, er lagert dateien auf der festplatte aus 
und genau den hat er bestimmt gemeint
der temp ordner ist auch noch so einer
Gast #965167
Lesenswert?

>Morgen werde ich wieder Linux installieren... Da ist man etwas sicherer vor 
>solchen Script-Kiddies...

Such bitte bloß nicht die Schuld bei dir! Eine .exe-Datei von Unbekannt 
aufzumachen zeugt von großer Erfahrung. Die Bezeichnung "Affengriff" 
überzeugt auch nicht gerade vom Gegenteil. ;)

Für solche Sachen empfiehlt sich, wenn du denn deine Neugier gar nicht 
im Zaum halten kannst, ein Sandbox-Programm, in dem die Viren dann 
machen können, was sie wollen.
Gast #965175
Lesenswert?

Wenn man nicht als Administrator arbeitet ist das auch kein Problem, 
eine Treiber kann nur vom Admin installiert werden.
Da der normale User keien Schreibrechte in den Windows Ordner hat kann 
sich da auch nichts eintragen. Bei Linux wird du auch nich immer mit 
Root arbeiten oder?
Gast #965215
Lesenswert?

> Schon. Nur: Welcher Windows-Anwender arbeitet ohne Administratorrechte?
leider zu wenige, weil das noch mit etwas Aufwand verbunden ist.

Ich muss sagen das ich selber auch als Admin arbeite, aber ich würde 
auch nie eine exe aus einer Zip starten (auch wenn der Virenscanner 
sagt, das es ok ist). Dafür habe ich ein paar vm zum testen von 
unsicheren sachen)

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

oder

Mit Google-Account einloggen

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren