Dedies-Board (https://www.dedies-board.de/wbb2/index.php)
- Sicherheit (https://www.dedies-board.de/wbb2/board.php?boardid=6)
-- Anti-Virenboard (https://www.dedies-board.de/wbb2/board.php?boardid=8)
--- mcafee32.exe (https://www.dedies-board.de/wbb2/thread.php?threadid=105)
Geschrieben von dedie am 06.04.2005 um 20:46:
mcafee32.exe
Was ist wohl von einem Rechner zu halten auf dem sich obengenannte Datei gleich zweimal im Autostartordner befindet(WIN XP Prof.)
Mein Chef meint ich würde etwas übertreiben wenn ich sage das der Rechner Neuaufgesetzt gehört.
Geschrieben von Cidre am 06.04.2005 um 20:59:
RE: mcafee32.exe
Zitat: |
Original von dedie
Was ist wohl von einem Rechner zu halten auf dem sich obengenannte Datei gleich zweimal im Autostartordner befindet(WIN XP Prof.) |
|
Nichts mehr, da er mit einer der unzähligen Varianten aus der Bot Familie kompromittiert ist.
Zitat: |
Mein Chef meint ich würde etwas übertreiben wenn ich sage das der Rechner Neuaufgesetzt gehört.
|
|

Es handelt sich wahrscheinlich um einen Firmenrechner und auf diesen werden bestimmt vertrauliche Firmen- und Kundendaten gespeichert sein? Er untertreibt, wenn er die Gefahr nicht erkennt!
btw:
Spielt der Chef mal wieder selbst den Admin?!
Geschrieben von dedie am 06.04.2005 um 21:18:
Es handelt sich um einen Rechner der sich auf einer Baustelle von uns befindet, ich hatte das Teil schon mal angedeutet da der Rechner von einem ausgesprochenen Experten(meint der Hauptnutzer auf jeden fall) genutzt wird.
Ich habe die nächsten 4 Wochen uneingeschränkten Zugriff zu dem Rechner da ich diese Baustelle als Urlaubsvertretung mitbetreue, erst wollte ich ja mal ein HJT-Log erstellen aber eine Blick in den Autostartordner lies mir doch etwas die Haare zu Berge stehen.
Da der eigentliche Nutzer dem Chef erklärt hat das da mal was war, er aber jetzt
Zone-Alarm drauf hätte wäre das ganze eigentlich nicht mehr so schlimm.
Ich habe meinem Chef mal kurz erklärt was ich von der sache halte worauf er meinte ich würde doch bestimmt masslos übertreiben.
Habe mir mal vorsorglich ein paar informative Links zu dieser Datei rausgeschrieben und werd sie mal Morgen meinem Chef per mail zu kommen lassen.
Der Rechner ist auf jedem Fall schon mal vom I-Net getrennt und ich schaufle mir mal etwas Zeit frei um zmindestens die wichtigsten Daten(natürlich nur reine Dokumente und auch die noch überprüft) zu sichern.
Geschrieben von MobyDuck am 06.04.2005 um 21:56:
Das kenne ich. In den Foren sehen wir doch nur die Spitze des Eisbergs. Habe heute noch mit ner Freundin meiner Frau telefoniert. Tolle, intelligente Frau mit chickem Notebook. Ihr Mann hat von der Materie überhaupt keinen Schimmer, interessiert ihn auch nicht. Na ja, jedenfalls, immer wenn sie ihr Norton Liveupdate anschmeißt, geht nichts mehr, freeze. SP 2 installiert? Weiß sie nicht. Updates? dito. Aber gut 70 Euronen für NIS gezahlt.
Geschrieben von dedie am 06.04.2005 um 22:01:
@ MobyDuck
So ein Späßchen besteht mir noch mit dem Notbook von einer Freundin meiner Frau bevor.
Da gibt es immer wieder Probleme(undefiniert) der startet immer wieder von alleine neu, der Speicher ist ohne Grund ausgelastet usw. usw. aber natürlich hat die Frau Juristin keine Ahnung wie aktuell das BS ist, es wäre halt Win XP
Geschrieben von Vimes am 10.04.2005 um 12:18:
Zitat: |
Original von MobyDuck
Aber gut 70 Euronen für NIS gezahlt.
|
|
Für die Knete würde ich den Rechner sicher gestalten, das Admin-Paßwort einbehalten, die wichtigsten Verhaltensregeln aufschreiben, laminieren und ihr auf den Laptop-Deckel kleben.
Damit käme sie vermutlich sicherer durchs Leben...
MfG
Vimes
Geschrieben von Cidre am 26.04.2005 um 20:50:
Zitat: |
Original von dedie
Habe mir mal vorsorglich ein paar informative Links zu dieser Datei rausgeschrieben und werd sie mal Morgen meinem Chef per mail zu kommen lassen. |
|
Nachdem nun etwas Zeit verstrichen ist und reinem Interesse...
Wie hat sich dein Chef dazu geäussert?
Wurde der kompromittierte PC bereinigt oder neu aufgesetzt?
Geschrieben von dedie am 26.04.2005 um 20:59:

Hab ich ganz vergessen
Der Rechner wurde von mir Neu-Aufgesetzt nachdem ich meinem Chef die ca. 12 verschiedenen Einträge die ich via HJT gefunden hatte genauestens erklären durfte.
Mittlerweile hat ausser mir keiner mehr Adminzugang zu dem Rechner, das einzigste Problem ist das mein Chef jetzt am überlegen ist ob ich den nicht die anderen (ca.200 Laptops und ca. 800 Rechner) mal genauer überprüfen sollte.
Geschrieben von Cidre am 26.04.2005 um 21:12:
Wenigstens war er einsichtig.
Zitat: |
die anderen (ca.200 Laptops und ca. 800 Rechner) mal genauer überprüfen sollte. |
|
Da wäre ich auch dafür.
Er sollte deine Stellenbeschreibung ändern und dich mit sofortiger Wirkung als Admin anstellen, bei verbesserten Gehalt, versteht sich.
Geschrieben von Grizzly am 01.05.2005 um 02:23:
Dedie,wenigstens ist dein Chef einsichtig,im Gegensatz zu meinem....... fuer ihn muss es einfach laufen,wehe nicht.dann ist das geschrei gross.fuer mich ist es einfacher,der registrierkasse was ueber inetrnetsicherheit zu erzaehlen.... dabei ist sein Rechner noch mit Win98 bestueckt (naja,ist ja auch nur ein alter AMD K6-400 mit sagenhaften 128Mb RAM)