Worm_agobot.av

LaLALa

LaLALa

New member
Ich schreibs hier rein, weil da mehr reinschauen als zb. windows

Ich war grad in meinen privaten nachrichten da kam von systemsuit(4.0) die meldung

VIRUS festgestellt in Datei
C:\WINNT\system32\winhlpp32.exe

Virusname:WORM_AGOBOT.AV

Bestimmte Viren können vom Scanner nicht automatisch beseitigt werden. Sie können gegebenenfalls manuell ....

Was soll ich machen:
1. nen hacken an:
alle infizierten daten säubern und ergebnis anzeigen
2.Aktion für infizierte Datei: Virus entfernen|Infiziertes Archiv löschen|Infizierte Datei isolieren| Virus ignorieren

Was soll ich machen?Mit was hab ichs zutun?Brauch ich nen anderen Scanner?

Hab grad noch das gefunden(wenn ihrs gelesen habt schaut mal in Windows/svchost. ob das wohl was mit einander zutun hat?)
W32/Agobot-AV kopiert sich mit dem Dateinamen scvhost.exe in den Windows-Systemordner und erstellt den folgenden Registrierungseintrag, damit der Wurm beim Start von Windows aktiviert wird:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Configuration Loader
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Configuration Loader

W32/Agobot-AV versucht außerdem, Prozesse zu beenden, die im Zusammenhang mit Sicherheits- und Antiviren-Software stehen.
 
Zuletzt bearbeitet:
Frage

Ich hab letztens von jemandem die Meldung bekommen, ich hätte folgenden Virus auf meinem Rechner:

AGOBOT.TA
SDBOT
SGgot

Mein Mac soll diesen Virus an jemanden verschickt haben, per Mail.

Kennt jemand diesen Virus? Kann der sich tatsächlich auf einem Mac einnisten? (Mein Mac läuft wunderbar, und alle Mails die ich bis heute verschickt habe, waren Virenfrei)

Ich meine, irgendwo gelesen zu haben (weiß nicht mehr, wo und hatte das leider auch nur überflogen), dass der nur Windows-Systeme angreift.

Jemand eine Idee, was das für ein Virus ist? Ob dieser hier auch Mac-Systeme angreift?

:confused:
 
Also in der Regel sind diese Viren alle auf Windows Systemen heimisch und laufen auch nur dort. Es gibt mit Sicherheit auch Viren für Mac, aber die sind nicht sonderlich verbreitet, d.h. die Gefahr einer Ansteckung ist dort viel geringer.

Derjenige der sich über Deine Virenmails beschwert hat vermutlich tatsächlich eine Virenmail bekommen, in der Dein Absender drin stand. Das heißt aber noch lange nicht, daß die Mail auch von Dir war, denn die meisten dieser fiesen Dinger, versenden sich von einem einmal infizierten Rechner unter falschen Namen, so daß der wahre Schuldige wohl in Deinem Bekanntenkreis zu suchen ist. Anhand der Header in der E-Mail kann man dies ggfs. auch beweisen, denn die Mailserver protokollieren die IP Adresse von der die Mail gesandt wurde. Wenn der Kollege nicht den selben Provider nutzt wie Du, dann passen Deine IP Adressen nicht zu den Angaben in den Headern. (Allerdings muß man dazu sagen, daß viele der Header Informationen gefälscht sind, aber die IP Adresse können sie nicht fälschen)
 
Also, diese Bekannte habe ich in einem Forum kennengelernt, meine Bekannte kennen sie gar nicht, also dürfte der Virus auch nicht von meinem Bekanntenkreis kommen. Oder verstehe ich da was falsch? :confused:

Weshalb sie davon ausgegangen ist, dass das von mir kam: sie hat an diesem Tag nur eine einzige Mail bekommen, und die war von mir. :confused:

Gibt es dafür eine logische Erklärung?
 
Original geschrieben von Nonens
Also, diese Bekannte habe ich in einem Forum kennengelernt, meine Bekannte kennen sie gar nicht, also dürfte der Virus auch nicht von meinem Bekanntenkreis kommen. Oder verstehe ich da was falsch? :confused:
Zum Vergrößern anklicken....
nö, das ist schon richtig.

Original geschrieben von Nonens
Weshalb sie davon ausgegangen ist, dass das von mir kam: sie hat an diesem Tag nur eine einzige Mail bekommen, und die war von mir. :confused:
Zum Vergrößern anklicken....
Da haben wir auch schon den Fehler: Es gibt keine E-Mailadressen, die nur eine Mail pro Tag bekommen :p:p:p:p

Keine Ahnung wo die Mail herkam, vielleicht hat sie mal eine Mail von Dir weitergeleitet und da war noch Deine Adresse drin. Wer weiß schon welche Wege die Viren gehen.

Original geschrieben von Nonens
Gibt es dafür eine logische Erklärung?
Zum Vergrößern anklicken....
Bestimmt, aber meine Glaskugel sagt: sie soll sich einen Virenscanner und einen Mailfilter besorgen ;)
 
Selbst wenn sie den Virus von dir bekommen hätte, Na und? Jeder ist selbst dafür verantwortlich ob er einen anständigen Virenscanner etc. einsetzt oder nicht!

Will man 100%ig sicher gehen, dann geht man besser nicht ins Internet, lädt sich keine Software auf den PC oder hat besser gar keinen. Das könnte man ihr mal nahelegen falls sie dir jetzt unbedingt ein schlechtes Gewissen einreden möchte.

Falls nicht und du dir selber Sorgen darüber machst, das du eventuell einer unschuldigen PC-Nutzerin eine Virus geschickt hast:

Soweit ich weiß hast du NAV. Da werden alle ausgehenden mails überprüft. Man kann also lt. Norton davon ausgehen das an deiner mail zu 99% kein Virus dranhängt.

Und dieses eine Prozent kriegt man mit Sicherheit nicht hinterforscht.
 
Hi!
Original geschrieben von bine
Soweit ich weiß hast du NAV. Da werden alle ausgehenden mails überprüft. Man kann also lt. Norton davon ausgehen das an deiner mail zu 99% kein Virus dranhängt.
Zum Vergrößern anklicken....

99% halte ich für übertrieben!

Damals hatte ich mir den lovesan-Virus eingefangen trotz aktuellstem Norton-Antivirus von der telekom - der Virus war schneller, die Telekom war erst 24 Stunden nach der Verbreitung des Virus auf dem neuesten Stand.

Heute aktualisiert die telekom mein antivirus und meine firewall mitunter mehrmals täglich und sagt mein pc sei virenfrei.
Komisch finde ich es aber, daß seit zwei Tagen folgendes nicht mehr auf meinem pc funktioniert: "Ziehen und Ablegen" (das ist schlimm, das brauch ich laufend), bei MSIE und outlook-express kann ich keine links mehr öffnen (mit dem t-online browser lassen sich links öffnen) und windows-updates lassen sich nicht mehr herunterladen.
Irgendwelche Anwendungen habe ich in letzter Zeit nicht aus dem internet heruntergeladen außer den ständigen norton und firewall Aktualisierungen - wie gesagt: norton-antivirus und firewall meinen mein pc ist in Ordnung!

Ich werde morgen mal meinen pc plattmachen und hoffe, daß dann alles wieder funktioniert.

lg joachim
 
Original geschrieben von Albu
nö, das ist schon richtig.


Da haben wir auch schon den Fehler: Es gibt keine E-Mailadressen, die nur eine Mail pro Tag bekommen :p:p:p:p

Keine Ahnung wo die Mail herkam, vielleicht hat sie mal eine Mail von Dir weitergeleitet und da war noch Deine Adresse drin. Wer weiß schon welche Wege die Viren gehen.


Bestimmt, aber meine Glaskugel sagt: sie soll sich einen Virenscanner und einen Mailfilter besorgen ;)
Zum Vergrößern anklicken....

Wieso gibt es keine Mailadressen, die nur eine Mail pro Tag bekommen? Ich hab diverse Mailaddys, die bekommen gar keine Mails. Weder Spam noch sonstiges.

Ich hatte sie an dem Tag auch erst kennengelernt, bzw. an dem Abend. Zwischen meiner ersten Mail an sie und der Auskunft, ich habe einen Virus, lag vielleicht nur eine Stunde ...

Insofern trifft das alles irgendwie nicht zu ... naja, ist ja auch wurscht, ich hab jedenfalls keinen Virus

Btw: ich hab Norton Antivirus nur auf meinem PC, nicht auf meinem Mac.
 
Weil so ziemlich jede E-Mail Adresse früher oder später von Spammern entdeckt wird. Sei es durch Harvesting, sei es durch Raten oder sei es durch einkaufen. Ich hab sogar E-Mail Adressen, die sind gar nicht in Benutzung und bekommen trotzdem Mail.
Meine Aussage war also eine ironische Anspielung auf die Allgegenwart der Spammer.


Welchen Weg dieser potentielle Virus gegangen ist, läßt sich ohne das Objekt und zahlreicher Zusatzinfos nicht sagen. Mit Sicherheit gibt es ein mögliches Szenario, sonst würde die E-Mail ja nicht im Raum stehen.

Wie schon gesagt tun alle Beteiligten gut daran, sich selbst möglichst umfangreich zu schützen. Deshalb: Wear a condom! ;)
 
Original geschrieben von Albu
Weil so ziemlich jede E-Mail Adresse früher oder später von Spammern entdeckt wird. Sei es durch Harvesting, sei es durch Raten oder sei es durch einkaufen. Ich hab sogar E-Mail Adressen, die sind gar nicht in Benutzung und bekommen trotzdem Mail.
Meine Aussage war also eine ironische Anspielung auf die Allgegenwart der Spammer.
Zum Vergrößern anklicken....

Schon klar, aber wie gesagt, ich habe Mailadressen, an die kriege ich keinen Spam. Und zumindest eine davon ist bei einem Provider gehostet, der keinen Filter einsetzt ... also haben die netten Spammer meine Addys noch nicht erraten ... :D
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben