Trojaner gefunden

[qwertz10]

Hallo,

ich habe einen Trojaner auf meinem PC gefunden. Wie kann ich herausfinden, was der Angreifer (mein Freund) damit alles sehen kann? Er sagte nur, dass er mich schon lange beobachtet, ich habe aber nie etwas bemerkt. Er hat nie die Kontrolle übernommen oder Daten gelöscht, kopiert oder verschoben. Ich habe die Datei gleich mehrmals auf dem PC. Bei einem steht unter Details sein Name und bei der anderen Datei hat er in den Details irgendetwas mit Microsoft eingetragen, aber der Originale Dateiname stammt von ihm.
Wie kann ich jetzt sehen was er in dieser Datei kodiert hat und was er alles an welche Daten er damit kommt?

 

[U-L-T-R-A]

ich habe einen Trojaner auf meinem PC gefunden... der Angreifer (mein Freund) damit alles sehen kann?

Du has Freunde...
Wenn Du den Trojaner identifiziert hast einfach google anwerfen.

Er sagte nur, dass er mich schon lange beobachtet

Also isser 14-16 Jahre alt?
Der kann viel erzählen, wenn der Tag lang is.

Solltest Du Dir sicher sein ne malware auf dem PC zu haben - entsprechende tools drüber laufen lassen, backup wichtiger Daten und dann PC neu aufsetzen.

 

[engine]

Weil du hier postest, meinst du es ja ernst.
1. zeige deinen "Kollegen" an, das ist eine Straftat und für dich kostenlos, die Polizei wird dir dann genau sagen, was Sache ist/war
2. setze deinen PC neu auf
3. sage deinem "Kollegen", und tschüss

 

[owned_you]

Wie kann ich jetzt sehen was er in dieser Datei kodiert hat und was er alles an welche Daten er damit kommt?

Nennt man reverse engineering ... da sie hier aber fragen müssen: sie gar nicht!

Falls aber doch Interesse besteht:
https://www1.cs.fau.de/filepool/teaching/sre-2010/SRE_20100215.pdf

 

[Schalk666]

Lade die Datei mal zu einem Online-Virenscanner hoch.
Bist du dir sicher, dass es nicht ein Fehlalarm des Virenscanners z.b. wegen verdächtigem Programmverhalten war?
Wer schreibt denn seinen Namen in die Eigenschaften einer Schadsoftware?

 

[owned_you]

pupertierende Script kiddies! Im übrigen signieren die meisten "echten Malwareschreiber" Ihre Werke ... natürlich nicht mit Klarnamen (und nicht in den Eigenschaften)

 

[Naesh]

Anzeige bei der Polizei und den Typ als Kollegen abschreiben. Geht garnicht!

Das System komplett formatieren und neu aufsetzen.

 

[CPU_Held]

heftig :O

 

[inge70]

Beweise sichern und den "Freund" anzeigen -> PC platt machen und neu aufsetzen (nicht aus einem Backup, wer weiß wie lange der Trojaner schon da ist) - > von dem "Freund" nie wieder irgendwelche Datenträger nutzen oder den Typ an seinen Rechner lassen - > den Typ am besten gleich ins Nirvana schicken

PS: die infizierten Dateien mit dem Trojaner bei entsprechenden Stellen melden, damit das Ding sich nicht weiter verbreitet.

 

[/root]

Lad mal die Datei auf virustotal hoch und poste den Hash

 

[qwertz10]

habe die Datei bei Virustotal hochgeladen. Hier das Ergebnis:

https://www.virustotal.com/#/file/4...d1d8d7a2259665567d6676ff845af5b2f64/detection

Ergänzung (31. August 2017)

Ich habe noch ein Detail nicht erwähnt, weil ich dachte dass es irrelevant ist. Aber vielleicht macht es doch einen Unterschied?:S
Ich hatte mit VMWare Workstation Player eine virtuelle Maschine erstellt, wegen zu viel Spam und Schrott beim spielen. Diese Datei habe ich auch nur in der VM ausgeführt. Ich habe aber keine Ahnung von virtuellen Maschinen. Kann der Angreifer jetzt auch meinen PC auspionieren oder bleibt er nur in der VM?

 

[rg88]

Weil du hier postest, meinst du es ja ernst.
1. zeige deinen "Kollegen" an, das ist eine Straftat und für dich kostenlos, die Polizei wird dir dann genau sagen, was Sache ist/war
2. setze deinen PC neu auf
3. sage deinem "Kollegen", und tschüss

Hätte nie gedacht, dass ich dir bei einem Thema mal uneingeschränkt zustimme

 

[qwertz10]

eine Anzeige würde nichts bringen. er wohnt nicht in Deutschland...

 

[rg88]

Eine Anzeige wegen Computersabotage bringt immer was.
Wenn er nicht hier belangt werden kann, dann geht das eben an die Behörden im anderen Land.

Ich frage mich immer wieder, wie man so dumm sein kann und den Rechtsweg nicht beschreitet, wenn einem offensichtlich ein Schaden zugefügt wurde.

Wobei ich bei deiner Art langsam nicht so recht glaube, dass du die Wahrheit sagst. Das ist wohl eher ein kleines Machtspielchen von Kindern und deshalb ist "er" dann plötzlich Developer, 30, im Ausland, whatever....
Das wäre eigentlich im CHIP-Forum besser aufgehoben.

 

[/root]

das File dass du hochgeladen hast ist doch gewöhnliche Malware die schon seit 2010 im Umlauf ist
Die kann nicht dazu verwendet werden um jemanden gezielt auszuspionieren
Wo steht da sein Name in dem File?

PC neu aufsetzen und fertig

 

[qwertz10]

InternalName und OriginalFileName ist sein Name..
Wenn ich diese Datei starte öffnet sich eine andere exe-Anwendung und die heisst ssms.exe
Im Taskmanager ist er dann zu sehen. Und unter Behavior im Virustotalergebnis sieht man Links zu seinem Homepage.