Spyware -Warnung!

Excalibur33 · 26.06.2002, 10:33

Hi, @ All
durchsucht mal eure Rechner in \Windows\Temp\ nach dem File:
Trickler3103.exe , wenn gefunden dann löschen! Ist Spyprog., dass mit Cookies reinkommt!
Ad-aware - benutzer:Prog. laufen lassen!
mfg Excal

Excalibur33 · 26.06.2002, 11:13

Das Prog. kommt von http:\\trickle.gator.com
läuft im Silentsetup, und versucht, eine Verbindung ohne Header aufzubauen, un dann div. Rechnerdaten zu übertragen.U.a. wird der Rechner nach NAV, IE Version und AOL durchsucht, schreibt sich in die Registry von ALLEN Windows -Versionen
Prog. ist in C geschrieben. Falls jemand Interesse hat, den File zu checken, ich kann die trickler3103.exe schicken!
mfg Excal

hoshibrother · 26.06.2002, 18:50

wie bist du zu dem file gekommen???

hast du ihn mit irgendwelchen progs gecheckt???

Excalibur33 · 26.06.2002, 19:20

Hi, volle Kanne Hoshi
hab gestern nach derHomepage für ne alte UPS gesucht, bin dann auf einen Server gekommen, der mir mit einem Cookie den File untergejubelt hat. Als sich der File selbständig eine connection nach hhause aufbauen wollt, hat meine Firewall Alarm ausgelöst. Mit Detailansicht hab ich den Filenamen herausgekriegt, liess sich erst nicht löschen, IE ging nicht mehr von Taskleiste zu öffnen. Hab aber mit Strg+Alt+Entf den Task geschlossen, danach ging er zu löschen.
Hab dann Ad-aware drüberlaufen lassen, der hat mir die Registryschlüsseln gelöscht. Dann hab ich mir den File vom Papierkorb auf ne Disk gespeichert, und danach mit "Edit" auf der DOS Konsole angeschaut.
Mein lieber Mann, der kann so einiges!!Hat n kluger Kopf geschrieben.
mfg Excal

ruffy_mike · 26.06.2002, 22:05

Gator sucks

Ich sag' nur GMT.exe...

doeller · 27.06.2002, 10:12

Gator ist standartmäßig in <divX5.0 integriert (Standartversion nicht die Light)
Hab den Dreck mit Zonealarm ausgeblockt und aus der Registry geschmissen, schwupps gabs Probleme mit DivX. :-((

26.06.2002, 10:33	#1
Excalibur33 Elite Registriert seit: 18.11.2001 Beiträge: 1.130	Spyware -Warnung! Hi, @ All durchsucht mal eure Rechner in \Windows\Temp\ nach dem File: Trickler3103.exe , wenn gefunden dann löschen! Ist Spyprog., dass mit Cookies reinkommt! Ad-aware - benutzer:Prog. laufen lassen! mfg Excal

26.06.2002, 11:13	#2
Excalibur33 Elite Registriert seit: 18.11.2001 Beiträge: 1.130	Weitere Infos Das Prog. kommt von http:\\trickle.gator.com läuft im Silentsetup, und versucht, eine Verbindung ohne Header aufzubauen, un dann div. Rechnerdaten zu übertragen.U.a. wird der Rechner nach NAV, IE Version und AOL durchsucht, schreibt sich in die Registry von ALLEN Windows -Versionen Prog. ist in C geschrieben. Falls jemand Interesse hat, den File zu checken, ich kann die trickler3103.exe schicken! mfg Excal

26.06.2002, 22:05	#5
ruffy_mike Inventar Registriert seit: 10.12.2001 Ort: Wien Alter: 44 Beiträge: 2.651	Gator sucks Ich sag' nur GMT.exe... ____________________________________ If the milk turns out to be sour, I ain't the kinda pussy to drink it. "Every time I see an Alfa Romeo go by, I tip my hat" - Henry Ford

27.06.2002, 10:12	#6
doeller Senior Member Registriert seit: 05.09.2001 Alter: 54 Beiträge: 169	Gator->divx5 Gator ist standartmäßig in <divX5.0 integriert (Standartversion nicht die Light) Hab den Dreck mit Zonealarm ausgeblockt und aus der Registry geschmissen, schwupps gabs Probleme mit DivX. :-((

26.06.2002, 18:50	#3
hoshibrother Elite Registriert seit: 18.06.2001 Alter: 44 Beiträge: 1.333	wie bist du zu dem file gekommen??? hast du ihn mit irgendwelchen progs gecheckt???

26.06.2002, 19:20	#4
Excalibur33 Elite Registriert seit: 18.11.2001 Beiträge: 1.130	Hi, volle Kanne Hoshi hab gestern nach derHomepage für ne alte UPS gesucht, bin dann auf einen Server gekommen, der mir mit einem Cookie den File untergejubelt hat. Als sich der File selbständig eine connection nach hhause aufbauen wollt, hat meine Firewall Alarm ausgelöst. Mit Detailansicht hab ich den Filenamen herausgekriegt, liess sich erst nicht löschen, IE ging nicht mehr von Taskleiste zu öffnen. Hab aber mit Strg+Alt+Entf den Task geschlossen, danach ging er zu löschen. Hab dann Ad-aware drüberlaufen lassen, der hat mir die Registryschlüsseln gelöscht. Dann hab ich mir den File vom Papierkorb auf ne Disk gespeichert, und danach mit "Edit" auf der DOS Konsole angeschaut. Mein lieber Mann, der kann so einiges!!Hat n kluger Kopf geschrieben. mfg Excal

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)