[de-discuss] Re: [de-discuss] Re: [de-discuss] [de-discuss] Re: Virenverdacht auf 3.5.2-1_dvd prüfen

[Florian Reisinger <reisi.007@t-online.de>]

Am 05.05.2012 17:45, schrieb Florian Reisinger:
> Hallo @ll
> > > > Avast    ERROR
> Ich schau mal was da gefunden wurde ( 
> \laughter_pocahontas_01.txt-unverified)
> Nähere Analyse innerhalb ~ 1h
Ok, Ergebnisse (Ich bin kein Experte!!):

Es wird der Trojaner von http://www.siteadvisor.com/sites/rst.void.ru 
heruntergeladen ( nicht von dieser Seite, dort wird es mir nur angezeigt)
Der Trojaner wird komprimiert heruntergeladen ( oder als "octet-stream" 
[Unbekannte Datei])
Es wird eine Mail verschickt
Es wird eine Datenbankverbindung geöffnet
Tabellen werden exportiert
Auch wird phpinfo() aufgerufen (Dadurch kann man die Version daher auch 
die Fehler von Apache auswerten)
Es wird an die obrige Adressse ziemlich viel gesendet
LOL: Es wird eine Mail generiert von: "billy@microsoft.com"
Es wird eine Datei angehängt
Auch wird eine FTP verbindung probiert
Auch der SafeMode von PHP könnte betroffen sein:

Aber OHNE im htdocs Verzeichnis von Apache zu liegen ist es nutzlos....


--
Bye! | Tschüss!

Florian Reisinger

@Windows 7 x64 SP1
LibreOffice 3.5.2.2 Build-ID: 281b639-6baa1d3-ef66a77-d866f25-f36d45f
LibreOffice Portable 3.4.5 OOO340m1 (Build:502)
OpenOffice Portable 3.2.0 OOO320m12 (Build:9483)
OpenOffice Portable 3.0.0 OOO300m9  (Build:9358)
OpenOffice Portable 2.4.1

@Ubuntu 12.04 x64 (VM)
LibreOffice 3.5.2.2 Build-ID: 281b639-6baa1d3-ef66a77-d866f25-f36d45f
LibreOffice 3.4.6 OOO340m1 (Build:602)
OpenOffice.org 3.2.1 OOO320m18 (Build:9502)
-
Skype: reisi.007


--
Informationen zum Abmelden: E-Mail an discuss+help@de.libreoffice.org
Probleme? http://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: http://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: http://listarchives.libreoffice.org/de/discuss/
Alle E-Mails an diese Liste werden unlöschbar öffentlich archiviert