Angeblich Wurm, aber komischer Ordner

Internet Internet Sicherheit
#1

Hallo Leute

Ich weiß, der Titel ist nicht gerade der beste, aber ich wusste nicht wie ich es besser ausdrücken sollte.

Heute meldete mir mein (aktuelles) Norton Antivirus, das er W32.Pinfi gefunden hat und zwar in folgendem Ordner
\199.237.103.33\G-G2!ReadMe.exe

Tja, nur gibts diesen Ordner auf meinem PC nicht, und wenn ich nach der Datei suche finde ich nur eine versteckte !ReadMe.exe unter C:\Dokumente und Einstellungen\All Users\Dokumente
Ich hab den Ordner mal gesondert gescannt, ohne Ergebnis.

Ich find das ja irgendwie merkwürdig. Hat das jemand von euch auch schon mal gehabt, spinnt mein Norton oder was ist da los?
Ach ja, weiß jemand, was das für eine Datei ist? Gehört die zu Windows?

Ich hab grad nen Online Virenscan laufen, mal sehen…

Also, für sachdienliche Hinweise bin ich immer dankbar :wink:

Grüße und Gute Nacht
diemaus

#2

Hallo diemaus

Heute meldete mir mein (aktuelles) Norton Antivirus, das er
W32.Pinfi gefunden hat und zwar in folgendem Ordner
\199.237.103.33\G-G2!ReadMe.exe

Das ist ein Netzwerkpfad. Die IP-Adresse löst nach ‚galisteo.com‘ auf. Das dürfte also nicht auf Deinem Rechner sein. Warst Du zu dem Zeitpunkt, zu dem Norton den Pinfi gemeldet hat, online?

Wenn man Google mit dem Namen ‚W32.Pinfi‘ füttert, findet sich u.a. diese Informationsseite von Symantec:
http://securityresponse.symantec.com/avcenter/venc/d…

Da steht, dass Pinfi sich via Netzlaufwerke und Netzwerkfreigaben verbreitet. Welches Betriebssystem verwendest Du? Ist Dein PC standalone oder hast Du ein LAN mit weiteren Rechnern?

Ach ja, weiß jemand, was das für eine Datei ist? Gehört die zu
Windows?

Sicher nicht.

CU
Peter

#3

Hi

Das ist ein Netzwerkpfad. Die IP-Adresse löst nach
‚galisteo.com‘ auf. Das dürfte also nicht auf Deinem Rechner
sein. Warst Du zu dem Zeitpunkt, zu dem Norton den Pinfi
gemeldet hat, online?

Ja, war ich :smile:

Wenn man Google mit dem Namen ‚W32.Pinfi‘ füttert, findet sich
u.a. diese Informationsseite von Symantec:
http://securityresponse.symantec.com/avcenter/venc/d…

Da steht, dass Pinfi sich via Netzlaufwerke und
Netzwerkfreigaben verbreitet. Welches Betriebssystem
verwendest Du? Ist Dein PC standalone oder hast Du ein LAN mit
weiteren Rechnern?

Xp Prof mit zweiten PC (auch XP Prof), der via ICS im Netz hängt, der war allerdings zu der Zeit aus… Ich werd ihn mir gleich mal anschauen. Obwohl da auch nen aktueller Virenscanner läuft, der nicht meckert…
Ich seh allerdings gerade, das Norton das Ding heute morgen doch gelöscht hat, gestern abend konnter er die Datei nicht isolieren, da der Zugriff verweigert wurde, und bis jetzt hat Norton auch nichts mehr gemeldet.

Ach ja, weiß jemand, was das für eine Datei ist? Gehört die zu
Windows?

Sicher nicht.

Hmm, das heißt, wenn es ginge könnte ich sie theoretisch löschen?

Danke und Grüße
Britta