Hallo Experten,
bei Einwahl ins Internet versucht Windows mit
dem Programm WSASRV.EXE auch ins Internet zu
gelangen.Wer weiß was das für ein Programm ist
und welche Bedeutung es hat.
Danke für Eure Hilfe!
Berni
Hallo Bernhard!
bei Einwahl ins Internet versucht Windows mit
dem Programm WSASRV.EXE auch ins Internet zu
gelangen.Wer weiß was das für ein Programm ist
und welche Bedeutung es hat.
Könnte sich um den Trojaner „The Thing“ handeln:
http://net-security.virtualave.net/page101.html
http://www.glocksoft.com/trojan_list/The_Thing.htm
Verwendest Du einen aktuellen(!) Virenscanner?
CU
Markus
Hallo Bernhard!
bei Einwahl ins Internet versucht Windows mit
dem Programm WSASRV.EXE auch ins Internet zu
gelangen.Wer weiß was das für ein Programm ist
und welche Bedeutung es hat.Könnte sich um den Trojaner „The Thing“ handeln:
Danke für Deinen Tipp,
ich habe den Norton Firewall installiert und lasse das
Programm blocken.Die Norton Viren habe ich runtergeschmissen
weil sie mir zu umfangreich waren.
Gruß Berni
Hallo Bernhard!
Könnte sich um den Trojaner „The Thing“ handeln:
ich habe den Norton Firewall installiert und lasse das
Programm blocken.Die Norton Viren habe ich runtergeschmissen
weil sie mir zu umfangreich waren.
Habe ich das richtig verstanden? Du lässt den Trojaner auf Deinem System und hoffst, dass die Firewall ihn zuverlässig blockiert???
Der Trojaner gehört umgehend entfernt. Mindestens solltest Du Dein System mit einem aktuellen Virenscanner überprüfen. Die sicherere Methode íst allerdings eine Neuinstallation bzw. das Einspielen eines Vollbackups!
CU
Markus
Hi Bernhard,
bei Einwahl ins Internet versucht Windows mit
dem Programm WSASRV.EXE auch ins Internet zu
gelangen.Wer weiß was das für ein Programm ist
und welche Bedeutung es hat.
die Datei wsasrv.exe ist bei Windows 98 SE dabei (http://support.microsoft.com/default.aspx?scid=kb;EN…). Vergleich evtl. mal die Dateigröße. Auf der Microsoft-Seite gibt´s auch weitere, möglicherweise hilfreiche Infos zu dieser Datei.
BTW, auf welche Adresse möchte wsasrv.exe zugreifen?
Gruß,
Herbert
Hi Bernhard,
Gruß,
Herbert
Hi Freunde,
die WSASRV.EXE IST IN Windows\System und
hat 7 KB.Unter Eigenschaften ist zu lesen,daß
die Datei von Windows kommt.Beschreibung:
Windows Sockets Asynchronous Request Server,
Version 4.10.1998.
Die Datei wird wird als Thing (Backdoor)von meiner
Firwall geblockt,obwohl der Name Thing nicht auf meinem
System erscheint.Die Datei ist ein Security Port
Scanner,AA Tools Report und geht u.a. an
http://www.glocksoft.com/trojan_list/The_Thing.htm
Gruß Berni
Hi Bernhard,
die WSASRV.EXE IST IN Windows\System und
hat 7 KB.
7kB können 6998 Byte oder 6999 Byte sein. Könnte durchaus entscheidend sein.
Unter Eigenschaften ist zu lesen,daß
die Datei von Windows kommt.Beschreibung:
Windows Sockets Asynchronous Request Server,
Version 4.10.1998.
Ich denke, notfalls kann ein Programmierer auch dieses fälschen.
Die Datei wird wird als Thing (Backdoor)von meiner
Firwall geblockt,obwohl der Name Thing nicht auf meinem
System erscheint.Die Datei ist ein Security Port
Scanner,AA Tools Report und geht u.a. an
http://www.glocksoft.com/trojan_list/The_Thing.htm
auf welcher Grundlage erkennt Deine Firewall, um welches „schädliche“ Programm es sich handelt? Ich könnte mir vorstellen, daß diese lediglich aufgrund des verwendeten Ports sagt, worum es sich handelt. Interessanterweise gibt es auf o.a. URL keinen Hinweis auf ein Ding mit 7kB.
Gruß,
Herbert
Hi Bernhard,
die WSASRV.EXE IST IN Windows\System und
hat 7 KB.7kB können 6998 Byte oder 6999 Byte sein. Könnte durchaus
entscheidend sein.Unter Eigenschaften ist zu lesen,daß
die Datei von Windows kommt.Beschreibung:
Windows Sockets Asynchronous Request Server,
Version 4.10.1998.Ich denke, notfalls kann ein Programmierer auch dieses
fälschen.Die Datei wird wird als Thing (Backdoor)von meiner
Firwall geblockt,obwohl der Name Thing nicht auf meinem
System erscheint.Die Datei ist ein Security Port
Scanner,AA Tools Report und geht u.a. an
http://www.glocksoft.com/trojan_list/The_Thing.htm
Hi Herbert,
unter trojan_list kannst Du genau nachlesen,wo der echte
Thing in der Registry steht und wie man den entfernen kann.
Ich habe wider besserem Wissen einen Virenscanner installiert
und der hat nichts gefunden!!Ich sehe das alles viel lockerer.
Auf dem PC mit dem ich diese Zeilen schreibe ist nichts außer
Windows und ein Schreibprogramm.Mein anderer PC ist fürs Internet tabu!
Gruß Berni