ich hatte einen merkwürdigen prozess am laufen, der immer mit sp anfing, die beiden nächsten buchstaben varierten bei jedem neustart.
also sp**.sys
ich habe ein altes image des BS zurückgespielt, und siehe, der ominöse sp**.sys war weg.
allerdings würde ich gerne wissen, wer oder was das war- bei den paar programmen, die ich zwischen dem backup aufgespielt hatte, wars anscheinend nicht dabei.

cu luc
btw- bevor mir ein neunmalkluger kommt mit google, möge er erstmal selbst mit 'sp' auf die suche gehen
noch was: erschien im RKunhooker, den ich regelmäßig mal auf schnüffeltour schicke, als fragwürdiger prozess.

Such doch mal naiv nach dem Namen des Prozesses (z.B. Spac.sys) und schau, was rauskommt.

Duck und Weg

da kann ich lange suchen, es gibt überschlagsmäßig allein in der variante sp**.sys an die 1000variationsmöglichkeiten
spac.sys wird zwar tatsächlich was ausgespuckt, hat aber nix mit meinem chamäleon zu tun

http://www.runscanner.net/process.aspx?p=spca561.sys ^^ USB-Cam

nochmal: 4 (vier) buchstaben, die beiden ersten immer sp, der 2. und 3. wechseln. danach ein .sys
sp**.sys

Hallo,
ich hatte genau das gleiche. Habe dann neu installiert um zu erfahren was das sein könnte, weil nichts geholfen hat.
Ich wette das du Alcohol 120 installiert hast, das war es nämlich bei mir
cu

Sucht mal nach "sptd.sys" (=DT) ...

die sptd.sys ist auch unter alcohol installiert, die sp**.sys ist aber eine rootkit technologie unter alcohol, wobei der name sich bei jedem boot ändert

genau das macht es.
stimmt, ich hatte unlängst das erste mal zu testzwecken alohol installiert
aber ich meine, das es trotz deinstallation noch da war- bis zur radikalkur mit dem image.
kann ich ja mal testen...mit image ist die systemwiederherstellung ja kein ding
danke jedenfalls für den tip

cu luc
btw: was ist jetzt schlechter? ein KS der sich als rootkit einnistet a la starforce oder ein kopierprg. was es genauso macht?
gefällt mir eigentlich beides nicht