[Microsoft Update] vpc32.exe\ was ist das ?

#1 In letzter Zeit gibt es eine regelrechte "Schwemme " von diesem Backdoor (?)
Falls jemand weiss, welche Malware das ist (ich finde nichts), dann bitte posten .

O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe
O4 - HKLM\..\RunServices: [Microsoft Update] vpc32.exe
O4 - HKCU\..\Run: [Microsoft Update] vpc32.exe

Danke
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#2 Normalerweise ist die vpc32.exe ein Bestandteil von Norton AV. Läuft es in System32 ist es wohl Backdoor.Rbot.gen.
http://www.trojaner-board.de/showpost.php?p=71796&postcount=9
__________
Bitte keine Anfragen per PM, diese werden nicht beantwortet.

#3 Die Datei hatten wir schon mal zugesandt bekommen. Ist eine Rbot Variante.
__________
MfG Ralf
SEO-Spam Hunter

#4 Danke fuer die Infos.
Andere Frage. Auf welchem Weg gelangt so ein " Rbot" auf den PC ?
(Download, anklicken einer infizierten Seite ..ueber Java ?, NetBios ....?
Mfg
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#5 Der nutzt alles, was moeglich ist.
Siehe dazu auch den Link im Trojanerboard sehr informativ, leider nur in englisch:
http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437
__________
MfG Ralf
SEO-Spam Hunter

#6 Danke @Raman.
Wie kann man sich schuetzen..? Oder die Frage so gestellt, wie schuetzen sich "erfahrene User "

mfg
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#7

Zitat

Wie kann man sich schuetzen..? Oder die Frage so gestellt, wie schuetzen sich "erfahrene User "

Zunächst einmal mußt du dir im Klaren sein, wie sich der Wurm verbreitet:
- Via Netzwerk Freigaben (TCP ports 139 and 445)
- Via Exploits ( durch ausnützen von bestehenden Sicherheitslücken)
- Via andere Malware

Abhilfe:
- NT-Dienste sicher konfigurieren http://www.ntsvcfg.de/ + Entbinden des NetBios
- zeitnahes einspielen von Sicherheitspatches
- kein Download aus nicht vetrauenswürdigen Quellen
- keine eMail Attachments öffnen
usw.

Weitere Auszüge aus einem Sicherheitskonzepts findest du hier:
http://faq.underflow.de/#SECTION000110000000000000000
__________
Das Wertvollste im Leben ist die Zeit. Leben heißt, mit der Zeit richtig umzugehen.
Neuaufsetzen des Systems/Absicherung! HJT Anleitung

#8 Danke @Cidre

Andere Frage.
Wie arbeitet man mit diesem Tool ? (deutsche Anleitung (?) Vielleicht mal an einem Beispiel erklaert.....
Jacksum (JAva ChecKSUM) ist ein freies und plattformunabhängiges Programm, u. a. zur Berechnung und Verifizierung von Prüfsummen, CRCs und Message Digests (mit Java-Quelltext)
http://www.chkrootkit.org/

mfg
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#9 OFFTOPIC

@CIDRE
Deine Mailbox hier im Forum ist voll. Mach mal leer, ich möchte dir 'ne Antrwort auf deine PM schicken

Glückwunsch auf jedenfall
Gruß paff
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware

#10 @ paff

Ist erledigt.

Danke im voraus.
__________
Das Wertvollste im Leben ist die Zeit. Leben heißt, mit der Zeit richtig umzugehen.
Neuaufsetzen des Systems/Absicherung! HJT Anleitung

#11

Zitat

Sabina postete
Danke @Cidre

Andere Frage.
Wie arbeitet man mit diesem Tool ? (deutsche Anleitung (?) Vielleicht mal an einem Beispiel erklaert.....
Jacksum (JAva ChecKSUM) ist ein freies und plattformunabhängiges Programm, u. a. zur Berechnung und Verifizierung von Prüfsummen, CRCs und Message Digests (mit Java-Quelltext)
http://www.chkrootkit.org/

mfg
Sabina

Kennst du dich damit aus ?
Gruss
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#12

Zitat

Kennst du dich damit aus ?

Nein, muß ich leider passen.
chkrootkit ist interessant, aber leider nur auf Linux Distributionen anwendbar.

Jacksum (JAva ChecKSUM) ist leider nicht auf der Seite verlinkt, aber ich werd mich mal schlau machen. Vielleicht find ich was.

EDIT:
Eventuell hilft das weiter:
http://www.jonelo.de/java/jacksum/index_de.html
__________
Das Wertvollste im Leben ist die Zeit. Leben heißt, mit der Zeit richtig umzugehen.
Neuaufsetzen des Systems/Absicherung! HJT Anleitung

#13 Danke @Cidre
Kennst du jemanden, der regelmaessig damit arbeitet ?
Gruss
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#14

Zitat

Kennst du jemanden, der regelmaessig damit arbeitet ?

Aus dem Stehgreif, leider negativ.
Aber ich hör mich mal um.

Warum interessierst du dich so für dieses Tool?
__________
Das Wertvollste im Leben ist die Zeit. Leben heißt, mit der Zeit richtig umzugehen.
Neuaufsetzen des Systems/Absicherung! HJT Anleitung

#15 Ich nutze fuer sowas bei Win9x/ME immer noch SCRC aus dem Suspicious Paket von Stefan Kurtzhals ftp://ftp.sac.sk/pub/sac/avir/susp148c.zip. Klein, fein deutschsprachig!

Funktioniert leider unter WinNT/NTFS nicht besonders gut, wenn jemand eine Alternative kennt, bitte melden. Von Adinf bin ich nicht so begeistert.
__________
MfG Ralf
SEO-Spam Hunter