Dedies-Board (https://www.dedies-board.de/wbb2/index.php)
- Sicherheit (https://www.dedies-board.de/wbb2/board.php?boardid=6)
-- Anti-Virenboard (https://www.dedies-board.de/wbb2/board.php?boardid=8)
--- mcafee32.exe (https://www.dedies-board.de/wbb2/thread.php?threadid=105)


Geschrieben von dedie am 06.04.2005 um 20:46:

  mcafee32.exe

Was ist wohl von einem Rechner zu halten auf dem sich obengenannte Datei gleich zweimal im Autostartordner befindet(WIN XP Prof.) Augen rollen

Mein Chef meint ich würde etwas übertreiben wenn ich sage das der Rechner Neuaufgesetzt gehört. großes Grinsen



Geschrieben von Cidre am 06.04.2005 um 20:59:

  RE: mcafee32.exe

Zitat:
Original von dedie
Was ist wohl von einem Rechner zu halten auf dem sich obengenannte Datei gleich zweimal im Autostartordner befindet(WIN XP Prof.)

Nichts mehr, da er mit einer der unzähligen Varianten aus der Bot Familie kompromittiert ist.
Zitat:
Mein Chef meint ich würde etwas übertreiben wenn ich sage das der Rechner Neuaufgesetzt gehört. großes Grinsen

dumm Es handelt sich wahrscheinlich um einen Firmenrechner und auf diesen werden bestimmt vertrauliche Firmen- und Kundendaten gespeichert sein? Er untertreibt, wenn er die Gefahr nicht erkennt!

btw:
Spielt der Chef mal wieder selbst den Admin?! Augen rollen



Geschrieben von dedie am 06.04.2005 um 21:18:

 

Es handelt sich um einen Rechner der sich auf einer Baustelle von uns befindet, ich hatte das Teil schon mal angedeutet da der Rechner von einem ausgesprochenen Experten(meint der Hauptnutzer auf jeden fall) genutzt wird.
Ich habe die nächsten 4 Wochen uneingeschränkten Zugriff zu dem Rechner da ich diese Baustelle als Urlaubsvertretung mitbetreue, erst wollte ich ja mal ein HJT-Log erstellen aber eine Blick in den Autostartordner lies mir doch etwas die Haare zu Berge stehen. eek

Da der eigentliche Nutzer dem Chef erklärt hat das da mal was war, er aber jetzt Zone-Alarm drauf hätte wäre das ganze eigentlich nicht mehr so schlimm. dumm

Ich habe meinem Chef mal kurz erklärt was ich von der sache halte worauf er meinte ich würde doch bestimmt masslos übertreiben.

Habe mir mal vorsorglich ein paar informative Links zu dieser Datei rausgeschrieben und werd sie mal Morgen meinem Chef per mail zu kommen lassen.
Der Rechner ist auf jedem Fall schon mal vom I-Net getrennt und ich schaufle mir mal etwas Zeit frei um zmindestens die wichtigsten Daten(natürlich nur reine Dokumente und auch die noch überprüft) zu sichern.



Geschrieben von MobyDuck am 06.04.2005 um 21:56:

 

Das kenne ich. In den Foren sehen wir doch nur die Spitze des Eisbergs. Habe heute noch mit ner Freundin meiner Frau telefoniert. Tolle, intelligente Frau mit chickem Notebook. Ihr Mann hat von der Materie überhaupt keinen Schimmer, interessiert ihn auch nicht. Na ja, jedenfalls, immer wenn sie ihr Norton Liveupdate anschmeißt, geht nichts mehr, freeze. SP 2 installiert? Weiß sie nicht. Updates? dito. Aber gut 70 Euronen für NIS gezahlt. Augen rollen



Geschrieben von dedie am 06.04.2005 um 22:01:

 

@ MobyDuck

So ein Späßchen besteht mir noch mit dem Notbook von einer Freundin meiner Frau bevor. Augen rollen

Da gibt es immer wieder Probleme(undefiniert) der startet immer wieder von alleine neu, der Speicher ist ohne Grund ausgelastet usw. usw. aber natürlich hat die Frau Juristin keine Ahnung wie aktuell das BS ist, es wäre halt Win XP fröhlich



Geschrieben von Vimes am 10.04.2005 um 12:18:

 

Zitat:
Original von MobyDuck
Aber gut 70 Euronen für NIS gezahlt. Augen rollen


Für die Knete würde ich den Rechner sicher gestalten, das Admin-Paßwort einbehalten, die wichtigsten Verhaltensregeln aufschreiben, laminieren und ihr auf den Laptop-Deckel kleben.

Damit käme sie vermutlich sicherer durchs Leben... großes Grinsen

MfG
Vimes



Geschrieben von Cidre am 26.04.2005 um 20:50:

 

Zitat:
Original von dedie
Habe mir mal vorsorglich ein paar informative Links zu dieser Datei rausgeschrieben und werd sie mal Morgen meinem Chef per mail zu kommen lassen.

Nachdem nun etwas Zeit verstrichen ist und reinem Interesse...
Wie hat sich dein Chef dazu geäussert?
Wurde der kompromittierte PC bereinigt oder neu aufgesetzt?



Geschrieben von dedie am 26.04.2005 um 20:59:

 

dumm Hab ich ganz vergessen unglücklich


Der Rechner wurde von mir Neu-Aufgesetzt nachdem ich meinem Chef die ca. 12 verschiedenen Einträge die ich via HJT gefunden hatte genauestens erklären durfte. Augen rollen

Mittlerweile hat ausser mir keiner mehr Adminzugang zu dem Rechner, das einzigste Problem ist das mein Chef jetzt am überlegen ist ob ich den nicht die anderen (ca.200 Laptops und ca. 800 Rechner) mal genauer überprüfen sollte. eek



Geschrieben von Cidre am 26.04.2005 um 21:12:

 

Wenigstens war er einsichtig.top

Zitat:
die anderen (ca.200 Laptops und ca. 800 Rechner) mal genauer überprüfen sollte.

Da wäre ich auch dafür.Petzauge
Er sollte deine Stellenbeschreibung ändern und dich mit sofortiger Wirkung als Admin anstellen, bei verbesserten Gehalt, versteht sich. yes



Geschrieben von Grizzly am 01.05.2005 um 02:23:

 

Dedie,wenigstens ist dein Chef einsichtig,im Gegensatz zu meinem....... fuer ihn muss es einfach laufen,wehe nicht.dann ist das geschrei gross.fuer mich ist es einfacher,der registrierkasse was ueber inetrnetsicherheit zu erzaehlen.... dabei ist sein Rechner noch mit Win98 bestueckt (naja,ist ja auch nur ein alter AMD K6-400 mit sagenhaften 128Mb RAM)