Virus W32.Ronoper.B@mm

#1 Hi
Ich hab ein dickes Problem................
Ich hab nämlic auf meiner Festplatte einen Virus!!!!!
Der heißt W32.Ronoper.B@mm
Könnt ihr mir sagen wie ich ihn wegkriege und wo er sich versteckt?

Danke schon mal


mfg
Funk

#2 @Funk

Welchen Virenscanner, welches Betriebssystem ??????????????

Am besten mal das HiJackThis Logfile posten
http://hjt.klaffke.de/

Hier ein paar Links
http://www.sophos.com/virusinfo/analyses/trojronoperb.html
http://www.pestpatrol.com/pestinfo/i/i-worm_ronoper.asp
http://www.avp.ch/avpve/worms/email/ronoper.stm

Gruß paff
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware

#3 Betriebssystem:Windows Xp

Virenscanner:Norton Anti Virus 2004 kann den Virus nicht löschen,
Antivir kann überhaupt keine Viruse finden


mfg
Funk

#4 Kurze Frage: was soll das "mailto" in der Titelzeile der Themenübersicht?

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#5 @ Heron

Der W32.Ronoper.B@mm ist ein Massenmailer Wurm, der sich mittels MAPI an alle Adressen des Microsoft Outlook Adressbuchs versendet.

Weitere Infos kannst du hier entnehmen:
http://www.symantec.com.sg/avcenter/venc/data/w32.ronoper.b@mm.html
__________
Das Wertvollste im Leben ist die Zeit. Leben heißt, mit der Zeit richtig umzugehen.
Neuaufsetzen des Systems/Absicherung! HJT Anleitung

#6 @Cidre
Ich habe mich vielleicht nicht deutlich genug ausgedrückt! Es ging mir nicht um die Definition des Wurms! Aber was mir auffällt ist, dass (zum ersten Mal in diesem Board) sich beim anklicken des Links nicht die bekannte Threadanzeige auftut sondern ein Mailfenster wo als Adresse der Namen des Wurms angegeben ist (mailto: W32.Ronoper.B@mm). Ist Dir das nicht aufgefallen? Ich jedenfalls finde das sehr merkwürdig. Will da irgendjemand per Mailverbindung den Board-Besuchern diesen Wurm unterjubeln?

Gruß Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#7 Nee, ist mir nicht aufgefallen, weil es bei mir nicht der Fall ist!
Du verwendest den IE, oder?
__________
Das Wertvollste im Leben ist die Zeit. Leben heißt, mit der Zeit richtig umzugehen.
Neuaufsetzen des Systems/Absicherung! HJT Anleitung

#8 @Cidre

Nein, aber Mozilla in Kombination mit Proxomitron. Hier liegt vielleicht die Ursache, dass wir unterschiedliche Anzeigen sehen. Habe nämlich in Proxomitron den Filter "show invisible links" und diverse weitere, die solch verborgene Kameraden hervorholen, aktiviert. Danach sind in der Titelzeile "Virus W32.Ronoper.B@mm" auf der Themenseite zwei Links enthalten: "Virus" zeigt auf diesen Thread, während der String "W32.Ronoper.B@mm" ein Mailfenster mit dem Adressat des Wurmnamens öffnet.
Ist doch merkwürdig, oder? Und dieser "Effekt" ist bisher nur in diesem Thread aufgetaucht!

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#9 @heron

Da "übersetzt" dein Proxomitron wahrscheinlich alle Strings die ein @ enthalten in ein mailto:xxx@xxx.com. Schalte einfach mal den Proxomitron aus.

Was passiert dann ?

Gruß paff
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware

#10 @paff

Bingo! Deine Erklärung trifft ins Schwarze. Sorry, dass ich Verwirrung gestiftet habe. Wollte halt nur auf ein eventuelles Risiko hinweisen.

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch

#11 @funk
Poste bitte mal wie oben gesagt dein HiJackThis Logfile

@heron
Kein Problem. es ist ja schließlich ein "Security Board" . Da will man schon alles wissen und erklären.

@cidre
Hast du deine "Mailbox" hier mal freigeräumt , damit ich dir 'ne PM schicken kann

Gruß paff
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware

#12 Was soll ich den mit diesem HiJackThis Logfile machen?

mfg
Funk

#13

Zitat

Am besten mal das HiJackThis Logfile posten
hjt.klaffke.de

gruß paff
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware

#14 Und wie kann ich das posten?
Kommt der Wurm nur durch Outlook?
Wenn dann kann ich ihn gar nicht kriegen weil ich nämlich gar kein Outlook nutze


mfg
Funk

#15 einfach dies hier in deinen Browser eingeben und den Anweisungen folgen

hjt.klaffke.de

Gruß paff
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware