Virus/Trojaner Netzlaufwerk (erstellt EXE mit Ordnername)

[KFN3000 10]

Hallo zusammen,

 

wir hatten einen Virus der auf einem Netzlaufwerk aus allen Ordnern eine EXE erstellt hat mit dem Namen des Ordners und zusätzlich dann auf dem root eine Temp.000 Datei und eine Temp.001 etc.

 

Der Virus ging von einem Client aus...Sobald der Client auf das Netzlaufwerk connectet hat, hat er die Attribute der Ordner verändert und die Dateien erstellt. Der Virus hat auch die Ordner versteckt die er in Bearbeitung hatte und eben eine EXE Datei mit dem Namen des Ordners erstellt.

 

Kann mir jemand sagen welche Virsu oder Trojaner das sein kann...Hatte jamand ähnliche Probleme?:confused:

 

Seid dieser Rechner vom Netz ist, haben wir Ruhe.:)

 

Danke für eure Hilfe

 

Greetz

 

KFN

[zahni 554]

Kommt mit bekannt vor:

 

https://www.mcseboard.de/windows-forum-security-47/trojaner-170390.html

 

Beachte die dortigen Aussagen.