Verschlüsselungstrojaner entdeckt

[sigi234]

Hallo,

bekomme folgende Meldung von meinen Virenprogramm: ( Soll bzw. kann ich das ignorieren?)

Es wurden verdächtige Zugriffe auf Ihrem Dateisystem entdeckt, die auf einen Verschlüsselungstrojaner schließen lassen.

Die folgenden Prozesse wurden deshalb von G DATA aus Sicherheitsgründen unterbrochen:

–--------------------------------------------------------------

C:\Windows\explorer.exe (PID 7760)

---

Bei Blockierung werden folgende verantwortliche Programme in die Quarantäne verschoben:

---

C:\ioBroker\node_modules\iobroker.vis\node_modules\jsonwebtoken.history\tester_20170714123121.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\library\modules\es6.object.to-string.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\modules\library\es6.regexp.match.js

C:\ioBroker\node_modules\iobroker.vis\node_modules\jsonwebtoken.history\lib\payload_checks_2017062503225.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\modules\library\es6.regexp.split.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\library\modules\es6.date.to-primitive.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\library\modules\es6.function.name.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\library\modules\es6.date.to-string.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\library\modules\es6.number.constructor.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\library\modules\es6.regexp.flags.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\library\modules\es6.regexp.match.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\library\modules\es6.regexp.replace.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\library\modules\es6.regexp.search.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\modules\library\es6.number.constructor.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\library\modules\es6.regexp.split.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\library\modules\es6.regexp.to-string.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\modules\library\es6.date.to-primitive.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\modules\library\es6.date.to-string.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\modules\library\es6.function.name.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\modules\library\es6.object.to-string.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\modules\library\es6.regexp.flags.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\modules\library\es6.regexp.match.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\modules\library\es6.regexp.replace.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\modules\library\es6.regexp.search.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\modules\library\es6.regexp.split.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\library\modules\es6.object.to-string.js

C:\ioBroker\node_modules\iobroker.js-controller\node_modules\core-js\modules\library\es6.regexp.to-string.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\modules\library\es6.number.constructor.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\modules\library\es6.date.to-string.js

C:\ioBroker\node_modules\iobroker.vis\node_modules\jsonwebtoken.history\test\jwt.asymmetric_signing.tests_20170611125216.js

C:\ioBroker\node_modules\iobroker.vis\node_modules\jsonwebtoken.history\test\jwt.asymmetric_signing.tests_20170611125054.js

C:\ioBroker\node_modules\iobroker.upnp\node_modules\node-ssdp\test\unit\index.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\library\modules\es6.date.to-string.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\library\modules\es6.number.constructor.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\modules\library\es6.object.to-string.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\library\modules\es6.regexp.search.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\modules\library\es6.regexp.search.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\library\modules\es6.function.name.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\library\modules\es6.regexp.flags.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\library\modules\es6.regexp.match.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\library\modules\es6.regexp.replace.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\library\modules\es6.regexp.split.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\modules\library\es6.function.name.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\modules\library\es6.regexp.flags.js

C:\ioBroker\node_modules\iobroker.sql\node_modules\core-js\modules\library\es6.regexp.replace.js

C:\ioBroker\node_modules\iobroker.tr-064\node_modules\tr-O64\lib\EventServer.js

C:\ioBroker\node_modules\iobroker.vis\node_modules\jsonwebtoken.history\tokenGenerator_20170714114934.js

[eric2905]

Hi,

ist das als Hinweis gedacht, oder erwartest Du in irgendeiner Form eine Hilfestellung?

Ich kann keine Frage, o.ä. in Deinem Posting erkennen.

Bitte um Info, damit die anderen Wissen, was los ist (und ich den Thread ggf. enstspr. kennzeichnen kann).

Gruß,

Eric

[wendy2702]

@eric2905:

Hi,

ist das als Hinweis gedacht, oder erwartest Du in irgendeiner Form eine Hilfestellung?

Ich kann keine Frage, o.ä. in Deinem Posting erkennen.

Bitte um Info, damit die anderen Wissen, was los ist (und ich den Thread ggf. enstspr. kennzeichnen kann).

Gruß,

Eric `

Hi Eric,

das steht doch die Frage:

@sigi234:

Hallo,

bekomme folgende Meldung von meinen Virenprogramm: ( Soll bzw. kann ich das ignorieren?) `

Gruß

Mirko

[eric2905]

Hi Mirko,

@wendy2702:

das steht doch die Frage: `
ich sehe keine Frage:

~~<link_text text="https://uploads.tapatalk-cdn.com/201712 ... 7bb788.jpg">https://uploads.tapatalk-cdn.com/20171203/1e3c04955477e84c249847439e7bb788.jpg</link_text>" />

Gruß,

Eric

Gesendet von iPad mit Tapatalk~~

[robsdobs]

Das liegt an Tapatalk, das verschluckt manchmal Teile eines Beitrags.

Gesendet von meinem A0001 mit Tapatalk

[wendy2702]

@eric2905:

Hi Mirko,

@wendy2702:

das steht doch die Frage:
ich sehe keine Frage:

~~<link_text text="https://uploads.tapatalk-cdn.com/201712 ... 7bb788.jpg">https://uploads.tapatalk-cdn.com/20171203/1e3c04955477e84c249847439e7bb788.jpg</link_text>" />

Gruß,

Eric

Gesendet von iPad mit Tapatalk[/

Hi Eric,

Tolles Tapatalk :? (Genau wie robsdobs schreibt)

Ich hatte im Browser geguckt:

Gruß und gutes Nächtle

Mirko~~

[arteck]

geil..kommt das nach dem creators update ?? oder von welchem virengedönz ist das ??

[kmxak]

D-data hat er geschrieben. Schreibst du viele Daten mit dem History Adapter?

Gesendet von meinem SM-G930F mit Tapatalk

[sigi234]

Hallo,

zur Aufklärung ich habe den Beitrag nachträglich geändert, eric2905 hatte Recht.

Die Virensoftware ist G-Data. Das creators update läuft schon eine Woche.

Und Ja es werden viele Daten mit dem History Adapter geschriebenen.

Das einzige was ich gemacht habe ist das ich den Ganzen ioBroker Ordner von LW C nach Z als Sicherung kopiert habe.

Sigi