ADVAPI.exe versucht sich an deaktivierte und Dom Admin Konten anzumelden

[obiwaahn 10]

Guten Morgen ,

 

wie gesagt habe ich folgendes Phänomen festgestellt. Seit gestern probiert sich eine Datei Namens " ADVAPI.exe" an verschiedene Konten auf unserem Server anzumelden.

Ich habe schon im Inet recherchiert und herrausgefunden, daas es sich um einen Wurm handeln soll. Unser Virenscanner sagt aber es wär alles im grünen Bereich,.

 

 

Jemand ne Idee ? :(

[Operator 10]

Hi,

 

ist definitiv ein Virus/Wurm/etc.

Mal mit einem Onlinevirenscanner versucht? Z.B. http://housecall.trendmicro.com

 

Gruß

Andre