CoronaWmiLogFile ?

#1 morgen!

einem bekannten ist obengenannte datei (CoronaWmiLogFile.dat) auf seinem rechner aufgefallen. google brachte *nur* ein ergebnis und das war in japanischer sprache. lt. dieser seite hat die datei etwas mit dem windows media player zu tun. irgenwie einleuchtend war doch *corona* der codename von M$ für den WMP 9.

einige infos dazu:

1. wenn er die datei löscht, ist sie nach einem neustart sofort wieder da.
2. die datei ist immer 64 KB groß
3. sie befindet sich im stammverzeichnis (NICHT windows oder programme/windows media player)

4. hier ein auszug (teile) der datei (habe sie mir von ihm per mail senden lassen, kein murren von bitdefender und auch ein online-scan auf kaspersky verlief negativ -geöffnet mit editor):


Xi>sÙèØD°h?ZzзI   À


Àx
° x OÔäE
 


(

Zb

  8){
R){
ÄÿÿÿW e s t e u r o p ä i s c h e N o r m a l z e i t
  W e s t e u r o p ä i s c h e N o r m a l z e i t    Äÿÿÿ ™ž6 ÒT¦¦™6Ä

C o r o n a W M F S D K
ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ ----> und mit diesen ÿ geht es dann zeilenlang weiter.

5. habe ich über den messenger einen "rundruf" gestartet -keiner hatte diese datei am rechner.

schon mal big thx im voraus für eure hilfe

gruß
mich´l

#2 die Wiederherstellung deaktivieren und dann im abgesicherten Modus loeschen, (auch in der Registry)muesste doch eigentlich das Problem beheben.

MfG
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#3 @sabina
thx für deine antwort!
wahrscheinlich habe ich mich nicht deutlich ausgedrückt ---> mein fehler, sorry!
es geht mir nicht so sehr um das wie (löschen), sondern mehr um das was (es sein könnte)!

gruß
mich´l

#4 CoronaWmiLogFile.dat
Schick es an Kaspersky,(oder andere ) damit sie es analysieren koennen.
MfG
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#5 schon geschehen ---> rokop

gruß und thx
mich´l

Edit: antwort 16.05

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo, viel Verwertbares kann ich der Datei nicht entnehmen, nur das
hier:

File pos Mem pos ID Text
======== ======= == ====

000000C0 000000C0 0 ische Normalzeit
00000114 00000114 0 ische Normalzeit
00000178 00000178 0 CoronaWMFSDK
00000192 00000192 0 c:\CoronaWmiLogFile

Keine Ahnung was das sein kann.

Viele Gruesse / best regards

Roman Kxxxxx

#6 Hi!

Also ich hab auch die Datei "CoronaWmiLogFile" mit 64kb in der Partition C:

Ich glaube es handelt sich doch um einen neuen Wurm.

Dann im abgesichterten Modus und deaktivierter Systemwiederherstellung hab ich die Datei gelöscht. Auch in der Registrierung war dann nichts zu finden..

Neustart und die Datei war weg... Doch nächsten Tag nun doch wieder da.


Dürfte irgendwie Zeitgesteuert sein..


Also ausserdem (bin online-Zocker) bekomme ich keine Serverliste mehr in den Multiplayer-Games..

Könnte ein IRC-Wurm sein oder so..

Vielleicht weiss jemand noch mehr darüber,


mfg.