Auf den Beitrag: (ID: 23318) sind "5" Antworten eingegangen (Gelesen: 378 Mal).
"Autor"

Js.Exception.Exploit

Nutzer: Glukosejunkie
Status: Profiuser
Post schicken
Registriert seit: 29.12.2001
Anzahl Nachrichten: 114

geschrieben am: 24.03.2002    um 06:01 Uhr   
Wie mir grade mein Virenscanner mitteilte habe ich mir im Ordner "Temporary Internet Files" den Trojaner Js.Exception.Exploit eingefangen. Weder isolieren noch säubern war Norten möglich.
Was kann ich jetzt tun? Muss ich formatieren? Was bewirkt dieser Trojaner?

junkie
  Top
"Autor"  
Nutzer: Amalaswyntha
Status: Profiuser
Post schicken
Registriert seit: 14.04.2001
Anzahl Nachrichten: 664

geschrieben am: 24.03.2002    um 07:28 Uhr   
Also, JS.Exception.Exploit ist kein bestimmter Virus oder Wurm, sondern eine Bezeichnung für eine Art Sicherheitsleck im Internet-Explorer bzw. in MS Virtual Machine. Dieses Leck öffnet eine Möglichkeit für unerwünschte Aktionen auf dem PC des Surfers. Von einigen Betreibern dubioser Webseiten wird der Exploit missbraucht, um u.a. die Startseite zu ändern.

Entfernung ist u.a. möglich mit Norton Antivirus wie unten beschrieben.

1. Starten von LiveUpdate Norton Antivirus
2. Dann Norton Antivirus starten und scannen
3. Löschen aller Files die als JS.Exception.Exploit
gekennzeichnet sind

Es gibt einen Patch um die Sicherheit des Explorers zu erhöhen unter:
Link

Ich poste die URL mal mit rein, da viele den Internet Explorer verwenden.
  Top
"Autor"  
Nutzer: Glukosejunkie
Status: Profiuser
Post schicken
Registriert seit: 29.12.2001
Anzahl Nachrichten: 114

geschrieben am: 24.03.2002    um 11:10 Uhr   
Vielen dank Amalaswyntha, werd das gleich mal löschen.

Also ist das nur ein Sicherheitshinweis und kein Trojaner? Irgendwo hatte ich das Heute morgen gelesen.

junkie
  Top
"Autor"  
Nutzer: Glukosejunkie
Status: Profiuser
Post schicken
Registriert seit: 29.12.2001
Anzahl Nachrichten: 114

geschrieben am: 24.03.2002    um 11:42 Uhr   
nörgel
Nachdem Norton doch noch dieses Js.blabla isoliert hat, finde ich diese Datei, oder wie auch immer man das Teil nennen mag, nicht mehr.

junkie
  Top
"Autor"  
Nutzer: Amalaswyntha
Status: Profiuser
Post schicken
Registriert seit: 14.04.2001
Anzahl Nachrichten: 664

geschrieben am: 24.03.2002    um 17:13 Uhr   
Sinn und Zweck ist es ja auch, das dieser File gelöscht wird. Es kann u.a. nicht nur die Startseite verändert werden, sondern auch Massenspams ausgelöst werden. Also... no nörgel ;-).
  Top
"Autor"  
Nutzer: Glukosejunkie
Status: Profiuser
Post schicken
Registriert seit: 29.12.2001
Anzahl Nachrichten: 114

geschrieben am: 24.03.2002    um 19:34 Uhr   
ok, ich ersetz das nörgel durch freu

nochmal thx :)

junkie
  Top