Re(3): Bitte um Rat - Keylogger Backdoor.livup

Bitte um Rat - Keylogger Backdoor.livup (14 Beiträge, 154 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo zusammen,

ich habe den Verdacht das auf meinem Arbeits PC, auf dem ich nur User-Rechte habe, ein Keylogger installiert ist.

Es kam öfters die Anzeige "Erstellen eines Speicherabbildes" in Verbindung mit Bluescreen.
Ich suche im Taskmanager und habe mit Google-hilfe alle Prozesse angesehen.

Der Prozess MSstart.exe ist laut Trend Micro ein Backdoor.livup.
und auch auf anderen PC's der Firma ist das Ding drauf, das ist kein Versehen oder ungewollte Installation.

Ich finde es schon schlimm genug, bei der Arbeit über die Schulter geschaut zu bekommen, obwohl ich wirklich nur selten private sachen gemacht habe (GXM.at).

Meine Frage nun: wer weis, was alles mit diesem MSstart.exe möglich ist? Kann damit der Admin nur zeitgleich mitschauen als wäre es an meinem PC oder werden auch Screenshots gemacht oder gar jeder Tastenschlag protokolliert?
Ich habe auch private Mails geschrieben und habe jetzt Angst das die wer gelesen hat.

Übrigens ist die Rechtslage klar: das dürften sie nur dann wenn die private Internetnutzung untersagt wurde. Das ist in meinem Vertrag aber nicht der Fall. Ich wurde nicht auf dieses Bespitzeln aufmerksam gemacht und fühle mich wirklich übervorteilt.

Re: Bitte um Rat - Keylogger Backdoor.livup (Somnatic am 06.07.2004, 21:21:03)

Re: Bitte um Rat - Keylogger Backdoor.livup (Strahli am 06.07.2004, 21:34:38)

Re(2): Bitte um Rat - Keylogger Backdoor.livup (Marie_30 am 06.07.2004, 23:04:13)

Re: Bitte um Rat - Keylogger Backdoor.livup (Akilae am 06.07.2004, 21:50:32)

Re(2): Bitte um Rat - Keylogger Backdoor.livup (phj am 06.07.2004, 23:02:46)

Re(2): Bitte um Rat - Keylogger Backdoor.livup (Marie_30 am 06.07.2004, 23:07:26)

Hi
-- quote
ich bin mir sicher, bespitzelt zu werden. Ein mal hat mir ein Kollege aus der EDV gesagt das ein Programm protokolliert,...
--endquote
Aber sicher nicht mit MSstart! Da bespitzelt eher jemand anders die Firma oder einzelne Firmenangestellte!

--quote
...Ein anderes mal habe ich ein Gespräch vom Abteilungsleiter belauscht: "die Leute gehen dauernd ins Internet" - ähem woher will er denn das wissen???...
-- endquote
Von der Abrechnung des Datenvolumens oder der Onlinezeit? Wenig Ahnung und Augen auf reicht da aus. Möglicherweise gehen auch nicht die Leute, sondern MSstart ins Internet? Weil
-- quote
The malware file MSSTART.EXE connects to a remote Web site and waits for commands to process on the system via port 80.
--endquote
bedeutet MSstart wartet über Port 80 (normaler internetverkehr für browser!) auf Befehle bzw. auf Programme, die nachgeladen werden. Die nachgeladenen Programme sind dann erst die eigentlichen Schädlinge, weil deren Funktion sehr weit variieren kann. Die könnten durchaus auch die Abbild-Bluescreens verursachen!
Ich kenne die Firma und Deine Stellung zu ihr nicht, würde aber wegen denkbarer Werksspionage dringend zu einer Andeutung an den Sysadmin raten. Entweder mit zugegebenem Knoff-hoff annonym über falsche emailadresse Beispielsweise "Habe den Verdacht, dass in Ihrem Haus ein Backdoor-Spionageprogramm namens MSstart existiert". Dann nie mehr abfragen. Oder unter dem Motto "das hatte ich noch nie" ahnungslos fragen was die Abbild-Meldungen mit den darauffolgenden Bluescreens für eine Ursache haben.
Gruß und *zirp*
GriLLe
--
Aus der Reihe "Was ist das?":
WWW: Interaktives Echtzeit-Herumstochern in einer Informationssuppe.

Re: Bitte um Rat - Keylogger Backdoor.livup (Funki am 06.07.2004, 22:01:14)

Re(2): Bitte um Rat - Keylogger Backdoor.livup (Marie_30 am 06.07.2004, 23:14:22)

Re(3): Bitte um Rat - Keylogger Backdoor.livup (Qbus am 07.07.2004, 12:12:30)

Re(4): Bitte um Rat - Keylogger Backdoor.livup (Marie_30 am 07.07.2004, 18:25:47)

Re(5): Bitte um Rat - Keylogger Backdoor.livup (Qbus am 07.07.2004, 18:34:13)

Re(6): Bitte um Rat - Keylogger Backdoor.livup (Marie_30 am 08.07.2004, 18:49:36)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung