Q-101.859

Einträge im Fehlerprotokoll - Virusbefall

Frage
Problem Es wurden gehäuft nachfolgende Einträge im System-Protokoll festgestellt:

IP.....: 217.81.222.6
Archive: HP_LH2\DAVID:DAVID\ARCHIVE\WWW\WINNT\SYSTEM32\CMD.EXE
IP.....: 217.81.222.6
Archive: HP_LH2\DAVID:DAVID\ARCHIVE\WWW\SCRIPTS\ROOT.EXE
IP.....: 217.10.166.3
Archive: HP_LH2\DAVID:DAVID\ARCHIVE\WWW\MSADC\ROOT.EXE

Produkt David
Priorität normal
Effekt normal
Datum 15.08.2002

Antwort
Dieser Effekt wird durch einen Virus verursacht. Dieser versucht direkt auf das Windows-Hauptverzeichnis zuzugreifen, was jedoch alleine schon durch die verfälschte Pfadangabe unmöglich ist. Es ist dem Virus somit nicht möglich aus der WebBox herauszukommen und er stellt keine Gefahr dar. Schäden werden dadurch ebenfalls nicht verursacht, außer das die oben beschriebenen Fehlermeldungen auftauchen.

Tipp:
Informationen zur sicheren Datenübertragung im Internet erhalten Sie im folgenden Artikel: Q-101.838.