was ist zenobi.no-ip.biz ?
hallo gemeinde
fritz dsl protect meldet:
ein programm versucht ins internet zu gelangen
zieladdy : zenobi.no-ip.biz
programmpfad: C:\Windows\System32\rsaci.exe
kann jemand etwas damit anfangen ?
avira hat nichts gefunden
Spybot - Search & Destroy hat nichts gefunden
Malwarebytes' Anti-Malware hat auch nichts gefunden
das programm ist von 2005 und hat ein teufelsmiley
dateiversion : 22.22.022
grösse : 1,66mb
mehr infos hab ich leider nicht
thx schon mal für infos
lg
sese5
Antwort schreiben
Antwort 1 von TotalVirus vom 06.07.2021, 23:07 Options
lad diese Datei zur Sicherheit mal bei
VirusTotal hoch
Antwort 2 von Juergen54 vom 06.07.2021, 23:56 Options
Hallo,
Wahrscheinlich hast du da mal ein Inhaltsfilter angelegt für den Besuch von Webseiten.
Und zwar mit NOACCESS.RAT?
Dann wäre es ok und kein Virus.
LG Juergen
Antwort 3 von sese5 vom 07.07.2021, 01:12 Options
bei virustotal wird die rsaci.exe als dropper erkannt
leider nur bei 5 von 41 scannern
hab sie mal aus sicherheitsgründen im abgesichertem modus entfernt und der rechner macht keine probleme
es würde mich doch interessieren was dahinter steckt
thx für eure antworten