Supportnet / Forum / PC-Sonstiges
Datei sb.hta
Frage
Hi all!
Innerhalb von einem Monat ist schon zum zweiten mal die Datei "sb.hta (2,64kB)" im Autostartordner aufgetaucht, ohne dass ich am System was verändert oder installiert habe. Entdeckt habe ich diese Datei rein zufällig, das System läuft nach wie vor normal. Auch nach dem ich die datei löschte merkte ich keinen Unterschied.
Kann mir bitte jemand erklären, was das ist und woher es kommt? In den Eigenschaften steht "HTML Application", aber für was?
Win98se
IE 5.5
Fritz!Card ISDN
mfg Joe
Antwort 1 von Limbius
Kann es sein, daß diese Datei etwas mit HTAccess zu tun hat ? Dieses Tool, mit dem man Bereiche auf HP´s per Passwort schützt !
Gruß
George
Gruß
George
Antwort 2 von Joe_69
Hi!
Zuerst mal danke für die Antwort. Ich selber benutze keines solcher Tools, und auf passwortgeschützten Seiten war ich in letzter Zeit auch nicht.
Wenn ich die Datei mit Notepad öffne, dann steht in den ersten paar Zeilen folgendes:
<HTML><HEAD><TITLE></TITLE><HTA:APPLICATION ID="hO" WINDOWSTATE=Minimize></HEAD><body><object id=b classid=clsid:XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX></object><SCRIPT language=JScript.Encode>
Dann sind nur noch Hieroglyphen. Vielleicht kann mir jetzt jemand was genaueres sagen?
P.S.: Die ganzen X habe ich zensiert, ich weiss ja nicht, was für persönliche Daten da enthalten sind?!?
mfg Joe
Zuerst mal danke für die Antwort. Ich selber benutze keines solcher Tools, und auf passwortgeschützten Seiten war ich in letzter Zeit auch nicht.
Wenn ich die Datei mit Notepad öffne, dann steht in den ersten paar Zeilen folgendes:
<HTML><HEAD><TITLE></TITLE><HTA:APPLICATION ID="hO" WINDOWSTATE=Minimize></HEAD><body><object id=b classid=clsid:XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX></object><SCRIPT language=JScript.Encode>
Dann sind nur noch Hieroglyphen. Vielleicht kann mir jetzt jemand was genaueres sagen?
P.S.: Die ganzen X habe ich zensiert, ich weiss ja nicht, was für persönliche Daten da enthalten sind?!?
mfg Joe
Antwort 3 von Warspell
Hehehe gib mal die clsid und nummer in eine Suchmaschine ein, dann weiste für was die ist:-)
Antwort 4 von Joe_69
@ Warspell:
Kannst Du mir das bitte etwas genauer erklären? Ich habe zwar was in den Suchmaschinen gefunden, aber leider nur auf englisch. Soviel ich verstanden habe, wird mittels diesem Sript und IE ein Programm ausgeführt.
Nun meine Fragen:
1. Was für ein Programm? Virus, Trojaner?
2. Wie kommt das auf mein System? Ich hab ein relativ gutes Antivirenprogramm (erkennt auch Trojaner und checkt die Mails) und ne Firewall.
3. Wie werde ich das wieder los?
mfg Joe
Kannst Du mir das bitte etwas genauer erklären? Ich habe zwar was in den Suchmaschinen gefunden, aber leider nur auf englisch. Soviel ich verstanden habe, wird mittels diesem Sript und IE ein Programm ausgeführt.
Nun meine Fragen:
1. Was für ein Programm? Virus, Trojaner?
2. Wie kommt das auf mein System? Ich hab ein relativ gutes Antivirenprogramm (erkennt auch Trojaner und checkt die Mails) und ne Firewall.
3. Wie werde ich das wieder los?
mfg Joe
Antwort 5 von Warspell
Na das ist ein bekannter MS Bug mit dem es Angreifern ermöglicht wird bestimmte Programme auf dem eigenen System auszuführen und wenn sowas im AutorunOrdner ist dann ..............
Antwort 6 von Joe_69
Danke für die schnelle Antwort.
Tja, so was habe ich fast befürchtet :-(
Aber was genau macht dieses Script? Führt es einen Trojaner aus? Meine Firewall hat jedenfalls nichts nenneswertes gemeldet, auch nicht mein Antivirenprogramm. Was kann mir passieren? Wie kann ich mich jetzt schützen? Fragen über Fragen...
Trotzdem ein grosses Dankeschön für die Infos
mfg Joe
Tja, so was habe ich fast befürchtet :-(
Aber was genau macht dieses Script? Führt es einen Trojaner aus? Meine Firewall hat jedenfalls nichts nenneswertes gemeldet, auch nicht mein Antivirenprogramm. Was kann mir passieren? Wie kann ich mich jetzt schützen? Fragen über Fragen...
Trotzdem ein grosses Dankeschön für die Infos
mfg Joe