Der Prozess DeutschePost_ID789456-353.exe hat svchost.exe gestartet und Schadcode in
diesem Prozess versteckt (injected)

Muss nicht zwangsläufig sein,denn der Dropper könnte genauso gut eine DLL droppen und diese bei netsvc eintragen, sodass svchost diesen als Dienst mitstartet.In diesem Fall stimmt die injection.Gibt beide Fälle.Irgendwo hab ich den Screenshot mit dem you Fag schonmal gesehen nur wo....
Also wirklich nette Anleitung aufjedenfall brauchenswert.

Ich übernehme keinerlei Haftung für jegliche Schäden, die aus irgendwelchen Gründen entstehen könnten.

Das geht in Deutschland nicht. Nur mal so am Rande. Wenn du nicht deutlich genug geschrieben hast, dass ich die Datei in eine VM kopieren und nur da öffnen soll, ersetzt du mir alle Schäden, die dabei entstehen. Und ich bin dumm; ich verstehe deine Anleitung so, dass alle Dateien, die ich in die VM kopiere, auf meinem Rechner keinen Schaden mehr anrichten können.

Renati schrieb:

ersetzt du mir alle Schäden, die dabei entstehen.

Das ist ganz klar Rechtsberatung (wenn auch negativ), und die ist hier im Forum verboten.

RodFromGermany schrieb:

Das ist ganz klar Rechtsberatung (wenn auch negativ), und die ist hier im Forum verboten.

Das kannst du in Deutschland nicht schreiben. Nur mal so am Rande. Wenn du noch mehr solchen Blödsinn schreibst, kaufst du mir eine Luxusyacht. Und ich bin empfindlich; Blödsinn ist für mich fast alles.

...got it?

nebenbei möchte ich erwähnen das es unter umständen doch möglich ist das das host system infiziert wird ...
deswegen wäre ich mit der aussage das dem host generell nichts passieren kann vorsichtig