jojo_w
Ensign
- Registriert
- März 2008
- Beiträge
- 234
Hey Leute. habe heute mal wieder meine Backup festplatte nach musik durchgeschaut und bin dabei auf mehrere Ordner mit Komischen Namen gestoßen
2e8d88b947299de80343549edfbfff,
3e6e05c8427e82515decaec6692019,
48a86accf288adfe1c,
und so weiter... sind insgesammt 8 solche Ordner.
Wenn ich den Ordner öffnen will kommt eine Sicherheitsmeldung das ich keine Admin rechte habe. Habe den Ordner dann mit Admin rechten geöffnet. In jedem dieser ordner befinden sich u.A. diese Dateien
3E667D59-0194-4491-ABAF-ED017E21A57Ampasdlta.vdm.old
1.137.373.0_to_1.137.635.0_mpasdlta.vdm
$shtdwn$
richtig schockiert hat mich aber die datei MpMiniSigStub.exe, die eigentlich zur Microsoft Malware Protection gehört und die eigentlich in dem Windows Ordner gehört. Gefunden habe ich diese jedoch auf einer anderen Festplatte. Löschen konnte ich keine der Dateien.
Wollte die Datei dann (durch Kopieren konnte ich das) bei virustotal hochladen, diese Datei wurde aber zuvor am 21.10 schon einmal geprüft, und das nicht von mir.
Laut virustotal ist die Datei mal clean, jedoch ist es ein einfaches für hacker viren FUD zu machen. Hier der check von virustotal https://www.virustotal.com/file/e2d...f8e518a1fbb6d81b7f5477bb/analysis/1351255348/
ich hoffe ich könnt mir da irgendwie weiter helfen
Grüße
2e8d88b947299de80343549edfbfff,
3e6e05c8427e82515decaec6692019,
48a86accf288adfe1c,
und so weiter... sind insgesammt 8 solche Ordner.
Wenn ich den Ordner öffnen will kommt eine Sicherheitsmeldung das ich keine Admin rechte habe. Habe den Ordner dann mit Admin rechten geöffnet. In jedem dieser ordner befinden sich u.A. diese Dateien
3E667D59-0194-4491-ABAF-ED017E21A57Ampasdlta.vdm.old
1.137.373.0_to_1.137.635.0_mpasdlta.vdm
$shtdwn$
richtig schockiert hat mich aber die datei MpMiniSigStub.exe, die eigentlich zur Microsoft Malware Protection gehört und die eigentlich in dem Windows Ordner gehört. Gefunden habe ich diese jedoch auf einer anderen Festplatte. Löschen konnte ich keine der Dateien.
Wollte die Datei dann (durch Kopieren konnte ich das) bei virustotal hochladen, diese Datei wurde aber zuvor am 21.10 schon einmal geprüft, und das nicht von mir.
Laut virustotal ist die Datei mal clean, jedoch ist es ein einfaches für hacker viren FUD zu machen. Hier der check von virustotal https://www.virustotal.com/file/e2d...f8e518a1fbb6d81b7f5477bb/analysis/1351255348/
ich hoffe ich könnt mir da irgendwie weiter helfen
Grüße