folgende Situation: Der TrendMicroScan läuft jeden Freitag seinen Routine Scan ab. Da dieser nun jede Datei anfasst scannt der parallel laufende Antivir die Dateien gleich mit. TrendMicro meldet nichts, jedoch AntiVir meldet den Trojaner "TR/Swizzor.A.27" im Papierkorb des Admin Kontos "D:\S-1-5-21-527237240-616249376-725345543-500\RECYCLER\DT30.exe". Ich habe dann gleiche beide Scanner abgeschaltet und einen Dateimanager AusführenAls->Admin gestartet und die Exe auf meinen USB Stick kopiert. Hier jedoch wird die Dateu automatisch von DT30.exe in csv_editor_setup.exe umbenannt, welches ein CSV Editor von IN Media KG ist. Da im Papierkorb eine Menge Exe Dateien mit Namen DT??.exe (?? = eine Zahl) liegen vermute ich das Windows die Dateien im Papierkorb umbenennt. Führe ich nun einen AntiVir Scann auf die Exe im Papierkorb aus ist sie clean. Lade ich die Exe nochmal neu aus dem Inet herunter ergibt ein Prüfsummenvergleich das beide Dateien identisch sind.

Habt Ihr ein solch komisches Verhalten schonmal gehabt? Ev habe ich diesen Trojaner als Rootkit das beim Aufruf des ORdnerinhalts die eigene Exe aus den Listings herausnimmt und ev dafür eine andere angibt und so nicht gefunden wird... werde jetzt einen Vollscann machen und hijackthis und all die anderen Tools mal ausprobieren.

Anonymous