caisp.dll als Sicher angezeigt

[shalary]

ich habe gerade festgestellt das der Keylogger caisp.dll von Ihnen als sicher bei der Auswertung angezeigt wird. Dieser Keylogger sorgt in wow für Disconects wenn man NPC anspricht oder sonstige andere tätigkeiten macht und sammelt so dann durch neu eingabe die Passwörter der betroffenen. der ist im moment stark unterwegs. bitte nehmen sie das als sicher raus.

[Petra]

Hallo shalary,

bitte das Logfile einfügen, damit wir sehen, wo und wie dieser Eintrag auftaucht. Nur dann können wir das ändern.

[shalary]

Hallo shalary,

bitte das Logfile einfügen, damit wir sehen, wo und wie dieser Eintrag auftaucht. Nur dann können wir das ändern.

O20 - AppInit_DLLs: ,C:\DOKUME~1\Neilyo\LOKALE~1\Temp\caisp.dll

da versteckt sie sich.

[Petra]

danke und ist eingetragen

[Acid303]

Petra,

Das Ding erzeugt auch nch einen 04 Eintrag

O4 - HKCU\..\Run: [office] "C:\Windows\system32\rundll32.exe" C:\Users\HP\AppData\Local\Temp\caisp.dll,S

O4 - HKCU\..\Run: [office] "C:\Windows\system32\rundll32.exe" C:\Users\Crystal\AppData\Local\Temp\caisp.dll,S

Ist wohl der Nachfolger von dem xml_inc.dll Teil.

Gruß

Acid

[Petra]

Danke Acid, sind auch noch eingetragen

[shalary]

es gibt einen neuen keylogger wow2010.dll

O4 - HKCU\..\Run: [aionbmp] RUNDLL32.EXE C:\Users\Pascal\AppData\Local\Temp\wow2010.dll,w

[Petra]

Gibt es dafür irgendwo Ergebnisse? Bei Virustotal oder ähnliche?
Ich muss das irgendwie verifizieren können.

[shalary]

Gibt es dafür irgendwo Ergebnisse? Bei Virustotal oder ähnliche?
Ich muss das irgendwie verifizieren können.

ich selber hatte ihn nicht aber ,ich kann es nur aus dem wow forum posten, da sind einige die ihn haben

das ist der link dazu

http://forums.wow-europe.com/thread....47345739&sid=3

[Petra]

Die Seite ist aktuell nicht erreichbar.