SELFHTML Forum
SELFHTML Forumsarchiv
2007
März
 |
SELFHTML Forumsarchiv |
 |
|
 |
|
Die folgende Nachricht zum Thema stammt von: e7, 30. 03. 2007, 23:26
Hi,
wurde heute von jemandem gerufen, dessen Antivir einen Befall der winlogon.exe (system32) durch TR/WLHack.A meldete.
Dummerweise führt weder AntiVir eine Virus mit diesem Namen in seiner Datenbank, noch wird er von anderen aktuellen AntiVir-Installationen erkannt, noch gibts im Internet irgendwelche Informationen dazu.
Der Kaspersky Online-Scanner findet auch nix... Im Prinzip würde ich behaupten: Fehlalarm... Wenn da nur nicht das lustige Icon zur Datei wäre:
Sieht n bisschen nach Delphi aus. Und merkwürdig ist auch, dass die Datei mit MZ beginnt (also das, was eine .exe eigentlich tut), die originale winlogon.exe aber mit MSCF...
Von wegen Dateigröße kann ich nicht viel sagen (495 kb), weil es eh massig verschiedene Versionen der winlogon.exe gibt, die sich von 200 kb bis 480 kb bewegen.
Kennt einer den Virus, und vor allem: weiß einer was der so macht? Bzw. wo der überall drin steckt? Hab auf dem betroffenen Rechner das Verzeichnis "Eigene Dateien" gesichert, das wär natürlich das interessanteste. Aber wie gesagt: Andere AntiVir-Installationen erkennen den nicht mal bei der offensichtlich merkwürdigen Datei.
e7
Die folgende Nachricht zum Thema stammt von: Jens Holzkämper, 30. 03. 2007, 23:30
Tach,
»» wurde heute von jemandem gerufen, dessen Antivir einen Befall der winlogon.exe (system32) durch TR/WLHack.A meldete.
Fehlalarm
mfg
Woodfighter
Die folgende Nachricht zum Thema stammt von: e7, 30. 03. 2007, 23:36
Hi,
»» Fehlalarm
danke, zum Heise-Lesen bin ich heute leider noch nicht gekommen.
Jetzt aber doch noch die Frage: Was soll das Icon darstellen? Hab jetzt nachgeschaut, das hat mein PC auch - aber was soll das sein? Ein Gute-Nacht-Fenster?
e7
Die folgende Nachricht zum Thema stammt von: Axel Richter, 31. 03. 2007, 08:19
Hallo,
»» Jetzt aber doch noch die Frage: Was soll das Icon darstellen? Hab jetzt nachgeschaut, das hat mein PC auch - aber was soll das sein? Ein Gute-Nacht-Fenster?
Good night window(s)!
Die winlogon.exe ist der Hauptprozess beim Anmelden an Windows NT- und Nachfolgersystemen. Er ist auch verantwortlich für das Abmelden.
Bei Windows NT4.0 auf PCs ohne ATX-Netzteil stand nach dem Abmelden eine vergrößerte Version des Good night window(s)! Logos auf dem Bildschirm und drunter stand: "Sie können den Computer jetzt ausschalten." ;-)
viele Grüße
Axel
Die folgende Nachricht zum Thema stammt von: romy, 30. 03. 2007, 23:32
Hi e7,
siehe Posting zu diesem Thema
ciao
romy
--
Sie haben Tiere? Sie haben Fragen?
Sie möchten einem Tier ein neues zu Hause geben?
© 1998-2006 
Impressum, Software: Classic Forum
(SOFTWARE)