Hallo Leute,

ich bin ein wenig enttäuscht.. Es muss zwar nicht heißen, dass es wirklich ein User aus diesem Forum war aber..
Ich hab mir in letzter Zeit mehre Programme hier angeschaut. (Windows habe ich vor 3 Wochen neu installiert und sonst lade ich nur bei Chip.de)

(Ja es ist nur eine Vermutung) Heute ist plötzlich meine Webcam ohne irgendeinen Grund angegangen. (Lämpchen am Gerät leuchtete)
Ich hab versucht gleich den Taskmanager zu öffnen. Dieser und weitere Programme wie regedit und msconfig sind einfach wieder zugegangen.
Nach dem runterladen eines Taskmanagers aus dem Forum (Die sind doch zu was gut. ^^) Konnte ich einen komischen Prozess namens "winmgn.exe" (Name des Programms war: Search and Share [Google sagt nichts dazu :/]) lokalisieren und löschen.
Der "Virus" müsste von meinem PC unten sein. Hatte jemand in letzter Zeit ein ähnliches bzw. gleiches Problem?

lg Mark

Welche Datei war es denn genau?

winmgn.exe war der Übeltäter, doch woher der kam frag ich mich noch.

Wenn du die .Exe noch hast, dann decompile sie mal und schau nach ob es ein in Viesual Basic geschriebenes Programm ist.
Zumindest nach den Funktionen ist es durchaus möglich, weil das sind ja nur en paar Zeilen Code mit VB.
Aber ich lade auch regelmäßig, hier im Showroom programme zum testen runter, aber mir ist nichts aufgefallen.
Vielleicht sollte man von den nutzern mit <20 Beiträgen die Programme durchtesten und decompilen.

Lg

Um nächstes mal vorzubeugen empfehle ich Sandboxie

Oh stimmt, das hab ich vergessen zu erwähnen. Es ist ein .net Programm, jedoch wurde es mit nem obfuscator verschlüsselt.
Edit: Danke 4typen das ist wohl eine gute Idee.

lad mal die winmgn.exe hier hoch, wenn du die hast (in einer .zip mit passwort "infected")

Oh man.. Ich bin doch echt blöd.. Hab ich vorhin in den Papierkorb gesteckt und den geleert. (Weil der ewig gebraucht hat um zu laden ^^)
Ich werd mal Recuva laufen lassen.

Aber mit dicken Hinweis, die Datei nicht zu öffnen :wacko:

Ich finde es etwas überheblich gleich zu sagen, das diese Datei aus dem Forum kommt.
Wenn dieses Problem wirklich von hier kommt, müssen andere das selbe Problem haben, da es vermutlich kein Programm gibt, das von keinem anderen außer dir geladen und getestet wurde.
Du weist doch bestimmt noch, welche Programme du geladen hast. Lade diese doch nochmal und teste es aus (VMware).
Hast du keinen Virenscanner auf deinem System?

ja aber ein viren scanner kann doch auch skype von einem trojaner unterscheiden. also wenn du ein programm machst, was prozesse killt und in den autostart geht macht es nichts

Naja ich sagte ja, dass es nur eine Vermutung sei.

Passwort: infectet (versehentlich falsch geschrieben)

Ich schaue mir die Datei mal an!
Und mein Tipp ist das testen unter einer RamDisk! (Teil des Arbeitsspeicher als Festplatte)

Weil nach dem neustart wird diese immer gelöscht EDIT:(Btw kann den Inhalt nicht halten)

MFG

Hast du keinen Virenscanner auf deinem System?

Die Virenscanner erkennen den "Virus" nicht. Zumindest laut Virustotal.
Habs mal auf Virustotal hochgeladen: virustotal.com/file-scan/repor…d8cfa40e8a1278-1288457409

Gruß, Gugi

Wenn das Programm die Webcam einschaltet, und, vermute ich mal, Daten verschickt, kann man diese doch bestimmt abfangen und den Zielort ermitteln.
Vermutlich nicht an einen Server aber an einen anderen Pc und dann könnt man die Ip adresse mit den Foren Nutzern mal vergleichen.
Leider hab ich das Programm nicht mehr um dies zu machen, aber vielleicht jemand anders hier.

Lg

sieht nach einem Trojaner aus, der sich mit targetrs.dyndns.tv (193.200.158.142) verbindet.
Kopiert sich in C:\Dokumente und Einstellungen\User\Anwendungsdaten

Ich finde es etwas überheblich gleich zu sagen, das diese Datei aus dem Forum kommt.

natürlich, aber da es ein.Net programm ist, liegt es nahe...

die ip in google eingegeben:
google.com/search?q=193.200.15…utf-8&oe=utf-8&lr=lang_de

drei ergebnisse, die zu "xfire" führen.

Also ich hab von etwas ähnlichem mal im Radio gehört.
Da hat sich irgendwie ein Hacker in den Rechner eines Mädchens "eingenistet" und bei dem Rechner des Mädchens hat sich die Webcam automatisch eingeschaltet, usw. Der Hacker hat das Mädchen per Webcam beobachtet. (das ist das einzige was ich noch weis.. ist schon ca. 3 wochen her als das im Radio gesagt wurde.)

ja, diese art von virus ist zurzeit anscheinend weit verbreitet


@ Mark
welche progs hast du denn hier runtergeladen?

Also xFire besitze ich nicht.

Und genau sagen, was ich runtergeladen habe, kann ich nicht sagen, da die nach dem Test zu 90% in den Mülleimer wandern.
Ich teste halt ab und zu die Programme unter "Tools / Hilfsprogramme", "Spiele" und "Kleinkram".