WindowsXP

mshta.exe... Was ist das?

Diskussionsgruppen
Betriebsysteme: Windows 7; WindowsVista; WindowsXP; Linux; BS-Sonstige
Software: Textverarbeitung; Tabellenkalkulation; Datenbanken; Bildbearbeitung; Audio/mp3/Video; Security/Viren; E-Mail/Outlook; Internet Browser; SW-Sonstige
Hardware: Mainboard/CPU/RAM; Grafikkarten; Peripherie; HW Sonstiges
Netzwerk: DSL; W-Lan; Telekommunikation; NW-Sonstiges
Programmierung: Skripte(PHP,ASP,Perl...); Webseiten/HTML
Sonstiges: PC-Sonstiges; Plauderecke

Frage

mshta.exe Weiß jemmand was diese Datei macht,sobalt ich Online bin ist die bis zu 10 mal im Taskmanager. MFG

Antwort 1 von Mickey

Der HTML Application Host. Es gibt eine Sicherheitslücke, bei der beliebiger Scriptcode beim Öffnen vom Interpreter MSHTA.EXE ausgeführt wird. Schau dir dazu mal folgende Heise Stellungnahme an.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !©}

Antwort 2 von strassi

hi turbohecht

ich habe mal ein bisschen gegoogelt und folgendes gefunden:

C:\WINDOWS\ServicePackFiles\i386\mshta.exe war
infiziert mit W32.Valla.2048

es scheint, als gäbe es irgendeinen virus, der diese datei infiziert. das ist allerdings schon ziemlich lange her ('01). ursprünglich handelt es sich bei der datei um einen script-interpreter von MS. hast du den virenscanner mal laufen lassen?

gruss strassi

Antwort 3 von Turbohecht

Hab mir den Beitrag durchgelesen.Virenscaner ist mehrmals durchgelaufen findet aber nichts.Hab die Datei mal gelöscht,kamm aber dan nicht mehr ins Internet konnte keine Seiten mehr aufrufen.

MFG

Antwort 4 von Timo

Hallo,

ich habe gerade mal wieder eine Nachricht von einem unbekanntem per ICQ bekommen. Wie jeden Tag wieder und wieder... :(

Als ich mir die " User Details " anschaute stand dort eine Homepage. Als ich Sie anklickte ging sofort meine " Zone Alarm " Firewall an und meldete das ein Script ausgeführt werden sollte...

Der Name war MSHTA.EXE !! Also Vorsicht!!!