Immer wieder sdbot und agobot, trotz firewall und antivir
Von: onkel_hotte am 13.07.2004 hatte mal eine infektion mit dem agobot.gen, sdbot.gen und randex-wurm (wupdate.exe, navp.exe, msgfix.exe, msgrxxx.exe in c:\winnt\system32), der norton antivirus kamdamit nicht so ganz zu recht. dann bin ich auf den antivir umgestiegen und nutze gleichzeitig die neueste zonealarm firewall 5.xx. manchmal wird der antivir abgeschossen (schirm schliesst sich für kurze zeit) und bei einer surfsession ohne firewall (warum und wie das passieren konnte, weiss ich leider nicht mehr) hatte ich wieder einen virus/wurm drauf und erfolgreich entfernt. hijackthis, spyware s-d, spywareblaster, fixagobot, f-seure agobot-tool. gestern wollte wieder ein agobot/td sich breitmachen, wurde aber vom antivir erkannt und zurückgewiesen. dateiname svchostx.exe. warum sucht mich der bot-virus immer wieder auf? merkt der sich irgendetwas auf meiner festplatte und besucht mich immer wieder? gehe mit arcor-isdn in's internet. windows 2000 alle patches inkl. dcom/rpc-schwachstelle und anderen aktuellen problemen. hijackthis.exe ist sauber. mir geht es allein um die frage, warum besucht mich der wurm immer wieder? wonach sucht der wurm, um rechner zu infizieren? setzt der bot-wurm auf einer der bekannten microso-schwächen auf?
Antwort 1 von SanMarius ***** am 13.07.2004 schau mal hier und lösch die einträge http://www.viruslist.com/eng/viruslist.html?id=723245
Antwort 2 von onkel_hotte am 13.07.2004 hijackthis zeigt nichts an. run run once run once services sind sauber, kein eintrag. nur, warum werden ich immer mal wieder, ohne icq, kazaa und emule, von agobot und co aufgesucht? meine firewall und antivir 6.26.0.0.1 wehren alle attacken tapfer ab.
« zurück	Antworten