mmc.exe + backweb-8876480.exe |
||
---|---|---|
#0
| ||
07.05.2004, 00:30
...neu hier
Beiträge: 6 |
||
|
||
08.05.2004, 00:22
Ehrenmitglied
Beiträge: 29434 |
#2
Es kann gut sein, dass du den Nimda-Wurm draufhast, aber ohne ein HijackThis .Log fischen wir im Trueben und koennen nicht helfen.
Copies the active part of the worm to the windows folder as mmc.exe which is hard to remove (mmc.exe is the same name as a legitiment exe file) http://www.ntsecrets.com/info/nimda.htm -------------------------------------------------------------------- backweb-8876480 - backweb-8876480.exe - Process Information Process File: backweb-8876480 or backweb-8876480.exe Process Name: Logitech Desktop Messenger MfG Sabina __________ MfG Sabina rund um die PC-Sicherheit |
|
|
soweit ich es ergooglen, konnt ist mmc.exe ne remot-datei, oder? also was bedeutet das?
bei der backweb-8876480.exe bin ich mir ne sicher was es ist. habe gelesen es würde messi mitloggen...habe baer auch gelesen das es im zusammenhang mit logitech produkten zutun hat.
was kann cih glauben? wird hier was geloggt?