was ist zenobi.no-ip.biz ?

Question

hallo gemeinde
fritz dsl protect meldet:
ein programm versucht ins internet zu gelangen
zieladdy : zenobi.no-ip.biz
programmpfad: C:\Windows\System32\rsaci.exe

kann jemand etwas damit anfangen ?

avira hat nichts gefunden
Spybot - Search & Destroy hat nichts gefunden
Malwarebytes' Anti-Malware hat auch nichts gefunden

das programm ist von 2005 und hat ein teufelsmiley
dateiversion : 22.22.022
grösse : 1,66mb
mehr infos hab ich leider nicht

thx schon mal für infos
lg
sese5

Answer 1

lad diese Datei zur Sicherheit mal bei VirusTotal hoch

Answer 2

Hallo,

Wahrscheinlich hast du da mal ein Inhaltsfilter angelegt für den Besuch von Webseiten.
Und zwar mit NOACCESS.RAT?
Dann wäre es ok und kein Virus.

LG Juergen

Answer 3

bei virustotal wird die rsaci.exe als dropper erkannt
leider nur bei 5 von 41 scannern
hab sie mal aus sicherheitsgründen im abgesichertem modus entfernt und der rechner macht keine probleme

es würde mich doch interessieren was dahinter steckt

thx für eure antworten