wolf29

Hi.

Ne Freundin hat den Trojaner (Keylogger) Starr Pro auf Ihrem PC. Dieser wurde anscheinend manuell installiert und ist mit einem Passwort geschützt (über Ausführen -> starrcmd gibt es eine Passwort Abfrage). Wurde jetzt in Quarantäne verschoben.
Da die Leute, die Einstellungen an Ihren PC vorgenommen, sich auf 3 beschränken, wäre es natürlich ineressant zu wissen, wer das war.
Nachdem ich einige Informationen eingeholt habe und gesehen habe, das ne report.html im Dateisystem gespeichert und auch regelmässig rausgeschickt wird, muss ja in dem Tool eine E-Mail Adresse hinterlegt sein. Kommt man an diese irgendwie ran? Danke für Tipps!

mfg Wolf29

__________________
while (!asleep()) sheep++;

Unterschätze nie jemanden der einen Schritt zurück geht! Er könnte Anlauf nehmen.

Mister Ad

hausl

Ich denk mal da brauchst eben dieses Passwort um in die Settings von dem Dings zu kommen.

Interessanter wäre die Frage ob Du nicht eine Möglichkeit hast (zB mit einem anderen Tool) irgendwie den ausgehenden Mailverkehr oder so irgendwie zu loggen um damit draufzukommen wohin das geschickt wird, dann hast auch die Mailadresse.. Kenn mich da leider zu wenig aus ob das möglich ist, aber die Mails rennen ja normalerweise immer über einen anderen Port (25??) als die www geschichten (80).

LG

__________________
Keine Zahl != ein Zeichen das keine Zahl ist

wolf29

Hab ich mir fast gedacht.

Hm...mal schauen, was ich so über google dazu finde - thanx.

mfg Wolf29

__________________
while (!asleep()) sheep++;

Unterschätze nie jemanden der einen Schritt zurück geht! Er könnte Anlauf nehmen.

hausl

Schau das mal an, finde das hört sich gut an "... unabhängig vom Mail Client..." Der könnte echt "tiefer" gehen... Lass hören was rausgekommen ist..

http://www.freiesofts.de/software/Ma...tor-19088.html

LG

__________________
Keine Zahl != ein Zeichen das keine Zahl ist

wolf29

Super, danke. Sieht auf den ersten Blick ganz gut aus...mal sehen, was sich so rausfinden lässt !

Hm...wenn ich in die Einstellungen reinkomme, müsste ich theoretisch ja auch an die E-Mail Zugangsdaten der betreffenden Person kommen, da diese ja sicherlich eingegeben werden müssen für den Mailversand.

mfg wolf29

__________________
while (!asleep()) sheep++;

Unterschätze nie jemanden der einen Schritt zurück geht! Er könnte Anlauf nehmen.

Sonic

Naja, wenn die Person schlau genung war, wird sie eine wegwerf E-Mail erstellt haben und dann die via Proxy lesen. Aber wenns manuell installiert wurde, wie habt ihr das Ding denn entdeckt?

wolf29

Weil es in Antivir als Ausnahme hinzugefügt war und über hijackthis ist der Prozess zuerst aufgefallen!

Hm..aber die Wegwerf E-Mail Adressen haben meist ja nicht wirklich ne lange Haltwertzeit!?!

mfg Wolf29

__________________
while (!asleep()) sheep++;

Unterschätze nie jemanden der einen Schritt zurück geht! Er könnte Anlauf nehmen.

Sonic

Naja, mit Wegwerf E-Mail meinte ich das er sich eine bei web.de eingerichtet hat z.B. ddakfjdasfjgjenb@web.de. Und via Onlinepanel liest er dann die E-Mails.

LG Sonic

wolf29

Ahh...ok. Ich hab jetzt nur an die z.B. xxx@spaml.de gedacht. Da könntest Du recht haben - mal schauen! Erstmal ist STARR PRO jetzt in Quarantäne und kann nichts mehr anrichten

mfg Wolf29

__________________
while (!asleep()) sheep++;

Unterschätze nie jemanden der einen Schritt zurück geht! Er könnte Anlauf nehmen.

Sonic

Und Passwörter ändern etc. nicht vergessen