Zu Backdoor.Lavandos.A die 2.
Da ich zu lange gebraucht habe um den ersten Beitrag zu ändern muss ich nun einen zweiten schreiben.
Auf meinem Laptop befindet sich "setupapi.dll" 4 mal und zwar in:
C:\WINDOWS\system32 (966 KB, 4.8.2004),
C:\WINDOWS\system32\dllcache (966 KB, 4.8.2004),
C:\WINDOWS\SoftwareDistribution\Download\a746b2abb bec3e139e29152ba22decd1 (967 KB, 14.4.2008), und
C:\WINDOWS\SoftwareDistribution\Download\a746b2abb bec3e139e29152ba22decd1\update (967 KB, 14.4.2008).
Die ersten beiden habe ich mit dem Laptop mit installiertem WinXP (legal) mitbekommen.
die zweiten beiden ????
Interssanterweise sind die zweiten beiden um ein Byte länger.
In den Installationsverzeichnissen der Browser befindet sich kein solches File.
Hat das etwas mit dem Trojaner zu tun?
|