Viren, Trojaner und Maleware

Anzeige

Du kannst sie dort auch löschen. Aber Du wirsd wahrscheinlich die anderen Kopien nicht in den System Ordner kopiert bekommen. (probieren kannst Du es ja)

 

@suniboy



Das ist keine "normale" Treiber Datei. Es ist einfach zu klein, 12 Bytes.
Was hast du gestern gegen halb drei auf dem PC gemacht? Was heruntergeladen bzw. instaliert bzw. ein Bluetooth Gerät mit deinem PC verbunden?

 

Also das ist der Ordner woher die Dateien stammen.

Woher soll ich denn wissen was ich gestern um 14.39 gemacht habe? Um 14.38 und 14.40 weiß ich es noch -aber um 14.39 bin ich überfragt...

P.S. Ich habe heute Vormittag bereits die 2 Dateien in die Quarantäne gestellt>mußte neu starten. Derzeit läuft noch Malwarebytes und bisher wurde wieder die eine Datei "bthenum.sys" erneut gefunden. Warte den Scan ab, gebe euch Bescheid und starte dann die Kaspersky-Boot-CD.

 

Ist eigentlich schonmal jemandem aufgefallen, dass der Threadtitel sehr diskrimierend ist?
Es können durchaus auch Frauen Malware programmieren, und dann nennt man das auch nicht gleich Femaleware. Hier klingt das so als würden nur Männer Malware programmieren, und das ist diskriminierend!

 

@emtewe

Nix los heute?

 

@suniboy
Du siehst den Schreibfehler im Threadtitel?
Da kann man doch mal in spaßiger Form drauf hinweisen, oder

 

Bestimmt nicht, aber ich löse! Richtig: Malware!

 

Das ist wohl nur der Platzhalter. Der Treiber selbst ist ja in Quarantäne.

 

Nein. Aber selbst wenn ich ihn gesehen hätte -hätte ich mich nicht tot gelacht. Ich habe schon bessere Schreibfehler gesehen...

 

Und Google hat immer Recht! .

Spass beiseite, ich finde es ja lustig, wie die ganzen Tipps kommen, gleich mit Linux und Co und gar nicht in Erwägung gezogen wird, dass es ein Fehleralarm ist, auch als die Scannung mit anderer Software nichts ergeben hat.

Kuckst du hier. Treffer 8 auf Google nach bthenum.sys

Rootkit detection in bluetooth drivers - false positive?

Hätte ich die Rechte/Exploit um im driver Verzeichnis zu schreiben, würde ich als Schreiber von malevolenter Software ganz andere Dinge machen. Aber als Windowstreiber tarnen? Die Dinger sind doch signiert oder net? Ist da keine Integritätsprüfung von Windows am laufen, die einem da nen Strich durch die Rechnung macht, wenn man versucht sich als so ein Treiber zu tarnen?