nicht angemeldet
TR/WLHack.A - kennt den einer?
Hi,
wurde heute von jemandem gerufen, dessen Antivir einen Befall der winlogon.exe (system32) durch TR/WLHack.A meldete.
Dummerweise führt weder AntiVir eine Virus mit diesem Namen in seiner Datenbank, noch wird er von anderen aktuellen AntiVir-Installationen erkannt, noch gibts im Internet irgendwelche Informationen dazu.
Der Kaspersky Online-Scanner findet auch nix... Im Prinzip würde ich behaupten: Fehlalarm... Wenn da nur nicht das lustige Icon zur Datei wäre:
Sieht n bisschen nach Delphi aus. Und merkwürdig ist auch, dass die Datei mit MZ beginnt (also das, was eine .exe eigentlich tut), die originale winlogon.exe aber mit MSCF...
Von wegen Dateigröße kann ich nicht viel sagen (495 kb), weil es eh massig verschiedene Versionen der winlogon.exe gibt, die sich von 200 kb bis 480 kb bewegen.
Kennt einer den Virus, und vor allem: weiß einer was der so macht? Bzw. wo der überall drin steckt? Hab auf dem betroffenen Rechner das Verzeichnis "Eigene Dateien" gesichert, das wär natürlich das interessanteste. Aber wie gesagt: Andere AntiVir-Installationen erkennen den nicht mal bei der offensichtlich merkwürdigen Datei.
e7
-
Tach,
wurde heute von jemandem gerufen, dessen Antivir einen Befall der winlogon.exe (system32) durch TR/WLHack.A meldete.
mfg
Woodfighter-
Hi,
danke, zum Heise-Lesen bin ich heute leider noch nicht gekommen.
Jetzt aber doch noch die Frage: Was soll das Icon darstellen? Hab jetzt nachgeschaut, das hat mein PC auch - aber was soll das sein? Ein Gute-Nacht-Fenster?
e7
-
Hallo,
Jetzt aber doch noch die Frage: Was soll das Icon darstellen? Hab jetzt nachgeschaut, das hat mein PC auch - aber was soll das sein? Ein Gute-Nacht-Fenster?
Good night window(s)!
Die winlogon.exe ist der Hauptprozess beim Anmelden an Windows NT- und Nachfolgersystemen. Er ist auch verantwortlich für das Abmelden.
Bei Windows NT4.0 auf PCs ohne ATX-Netzteil stand nach dem Abmelden eine vergrößerte Version des Good night window(s)! Logos auf dem Bildschirm und drunter stand: "Sie können den Computer jetzt ausschalten." ;-)
viele Grüße
Axel
-
-
