Gendel32.Exe - Troj. Pferd???

Michael22 · 31.10.2005, 08:58

Hallo liebe Fluggemeinschaft,

ich habe gestern mein Laufwerk C: mit dem Virenprogramm gescannt.

Ich wurde dann auf o.g. Trojanisches Pferd aufmerksam gemacht, das sich im FS 2002 verbarg.

Habt Ihr schon ähnliches erfahren?

Gruß
Wolfgang

MeatWater · 31.10.2005, 10:22

Schon gegoogelt?? Wohl nicht, da findet sich nämlich einiges zu dem Thema, zum Beispiel http://www.annoyances.org/exec/forum/winxp/1079592654

Michael22 · 31.10.2005, 11:27

Hallo Nick,
es gibt ja wohl zahlreiche Ausführungen über diese Datei; in keiner wird klar Stellung bezogen, um welches Programm es sich letztlich handelt und was es anrichten kann....
Es ist nur merkwürdig, daß jemand den Flugsimulator ausspähen will..

Gruß
Wolfgang

Pellwormerich · 31.10.2005, 13:35

Hallo Wolfgang,

dieser Trojaner ist ja nicht dafür geschaffen, die Nutzung eines bestimmten Programmes auszuspähen, auch wenn Du ihn jetzt in einem Flusi-Ordner entdeckt hast.

Vielmehr wird ja damit meist das allgemeine Internetverhalten (besuchte Websites etc.) ausgespäht. Unangenehmer Nebeneffekt dieser Trojaner ist aber auch die Beeinflussung der Rechnerperformance, die bei einem größeren Befall wesentlich reduziert werden kann. Ich habe vor ein paar Tagen nach Einsatz eines anderen Virenscanners insgesamt 7 Trojaner auf meinem System gefunden. 2 davon hatte auch der alte Scanner entdeckt, konnte sie aber nicht löschen. Aber jetzt läuft wieder alles rund.

Bei Deinem Fall stellt sich aber tatsächlich die Frage, wie Du in den Besitz dieses Untermieters gekommen bist. Wenn die Datei in einem Flusi-Ordner lag, wirst Du sie ja irgendwo als Beipack zu einem Addon runtergeladen haben. Und diese Art der Verbreitung finde ich ziehmlich hinterhältig, weil so etwas natürlich kein wohlerzogener Flusianer vermutet.

Übrigens, was macht Deine Flusi-Uhr? Bist Du immer noch mit manipulierter Systemzeit unterwegs?

Tschüß
Erich

31.10.2005, 08:58	#1
Michael22 Veteran Registriert seit: 13.12.2004 Beiträge: 295	Gendel32.Exe - Troj. Pferd??? Hallo liebe Fluggemeinschaft, ich habe gestern mein Laufwerk C: mit dem Virenprogramm gescannt. Ich wurde dann auf o.g. Trojanisches Pferd aufmerksam gemacht, das sich im FS 2002 verbarg. Habt Ihr schon ähnliches erfahren? Gruß Wolfgang

31.10.2005, 10:22	#2
MeatWater Inventar Registriert seit: 20.02.2002 Alter: 52 Beiträge: 4.373	Schon gegoogelt?? Wohl nicht, da findet sich nämlich einiges zu dem Thema, zum Beispiel http://www.annoyances.org/exec/forum/winxp/1079592654

31.10.2005, 11:27	#3
Michael22 Veteran Registriert seit: 13.12.2004 Beiträge: 295	Hallo Nick, es gibt ja wohl zahlreiche Ausführungen über diese Datei; in keiner wird klar Stellung bezogen, um welches Programm es sich letztlich handelt und was es anrichten kann.... Es ist nur merkwürdig, daß jemand den Flugsimulator ausspähen will.. Gruß Wolfgang

31.10.2005, 13:35	#4
Pellwormerich Inventar Registriert seit: 18.05.2005 Alter: 76 Beiträge: 2.118	Hallo Wolfgang, dieser Trojaner ist ja nicht dafür geschaffen, die Nutzung eines bestimmten Programmes auszuspähen, auch wenn Du ihn jetzt in einem Flusi-Ordner entdeckt hast. Vielmehr wird ja damit meist das allgemeine Internetverhalten (besuchte Websites etc.) ausgespäht. Unangenehmer Nebeneffekt dieser Trojaner ist aber auch die Beeinflussung der Rechnerperformance, die bei einem größeren Befall wesentlich reduziert werden kann. Ich habe vor ein paar Tagen nach Einsatz eines anderen Virenscanners insgesamt 7 Trojaner auf meinem System gefunden. 2 davon hatte auch der alte Scanner entdeckt, konnte sie aber nicht löschen. Aber jetzt läuft wieder alles rund. Bei Deinem Fall stellt sich aber tatsächlich die Frage, wie Du in den Besitz dieses Untermieters gekommen bist. Wenn die Datei in einem Flusi-Ordner lag, wirst Du sie ja irgendwo als Beipack zu einem Addon runtergeladen haben. Und diese Art der Verbreitung finde ich ziehmlich hinterhältig, weil so etwas natürlich kein wohlerzogener Flusianer vermutet. Übrigens, was macht Deine Flusi-Uhr? Bist Du immer noch mit manipulierter Systemzeit unterwegs? Tschüß Erich

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)