trojaner?

[edgar08bb]

hallo zusammen,

auf meinem system (10.5.4) spielte sich grad etwas sehr merkwürdiges ab. unten im bildschirm öffnete sich eine kleine schwarze box, so ungefähr 6 x 3 cm, alles stoppte für ungefähr drei secunden. kurz darauf startete der finder und das dock neu...

hat sich vielleicht ein trojaner installiert? hat jemand von euch so etwas schon mal gehabt???

 

[hellboy123]

wenn das ding blau wäre wüsst ich uU was des is aber schwarz?
lad dir mal clamav runter und mach nen scan vll findet er was (auch wenn ich es bezweifle)

 

[Smooky]

Eine kleine schwarze Box, naja die Beschreibung sagt ja leider nicht sooo viel aus, aber 6x3cm? Ist diese Box im Dock erschienen oder daneben? Die Masse sind ja nicht gerade typisch für Icons, die im Dock sind, ausser du hasst einen 40" Bildschirm und sitzt 20cm davor, aber das glaub ich auch nicht. Hmmm, komisch...

 

[AgentSmith]

Klingt für mich nach nem Terminal-Fenster.

 

[hellboy123]

ein terminalfenster soo klein? wo dann das dock und finder abstürtzt?

 

[AgentSmith]

ein terminalfenster soo klein?

Das ist sehr relativ, kommt ja auf Monitor und Auflösung an.

 

[hellboy123]

aber 6x3cm?

 

[edgar08bb]

hab nen imac 20". die box war so ne art glossy-box, also kein terminal. stand mittig etwa zwei zentimeter über dem dock. der ClamXav hat nix gefunden.

 

[Doms]

vielleicht einfach ein bug?! und dann hat sich der finder und das dock halt neugestartet.

also ich bezweifle es, dass es ein trojaner war/ist. würd ja sonst überall im Internet stehen!
keine Panik!

 

[hellboy123]

naja trojaner sicher ned der würde sich ned noch optisch zeigen^^

aber mich interessierts jz schon was das is?!?

kannst du vll das problem replizieren? und in den logs mal nachsehn?

also ich wills jetzt schon echt wissen^^

 

[Doms]

hab nen imac 20". die box war so ne art glossy-box, also kein terminal. stand mittig etwa zwei zentimeter über dem dock. der ClamXav hat nix gefunden.

du hast fürs scannen nur 15 minuten gebraucht?!
bei mir hat das eine stunde gedauert!

du hast sicherlich auf schnell eingestellt, ich würds wenn dann richtig scannen, ein trojaner, wenn es den gäbe, könnte isch ja überall vertsecken

 

[AgentSmith]

Mach doch mal die Konsole auf und guck dort nach verdächtigem.
(Growl hast du nicht drauf, oder?)

 

[edgar08bb]

growl hab ich net drauf, checke jetzt noch mal das komplette system. mit clamxav. wo kann ich denn die logs checken?

 

[AgentSmith]

Das Programm "Konsole" starten.

 

[hellboy123]

Leute wo werden die logs gespeichert unter os x?

Versuchs mal mit /var/...
da mal die logs ansehn (da werden die von linux/bsd systemen gespeichert)

 

[edgar08bb]

hier der auszug, scheint was mit dem dock gewesen zu sein...


12.07.08 21:58:22 com.apple.launchd[65] (0x10d8e0.Locum[772]) Exited: Terminated
12.07.08 22:23:25 com.apple.launchd[65] ([0x0-0x8008].com.apple.dock[89]) Exited abnormally: Bus error
12.07.08 22:28:30 DashboardClient[828] com.apple.widget.weather: Fetching data failed, XML request failed. no responseXML
12.07.08 22:28:30 [0x0-0x67067].com.apple.dock[803] 2008-07-12 22:28:30.951 DashboardClient[828:10b] com.apple.widget.weather: Fetching data failed, XML request failed. no responseXML

 

[Ikezu Sennin]

6x3 cm... passt auf das Weather-Widget, das laut Log abgekackt ist.

 

[edgar08bb]

das dashboard habe ich erst nach dem vorfall gestartet, war heute noch nicht aktiv

 

[Smooky]

Ja gut, so wie ich das erkennen konnte das Wetter Widget keine Daten holen, wenn ich das Log jetzt richtig verstehe. Aber desswegen würde es sich doch nicht so verhalten, und vorallem erscheinen doch solche Widgets (wenn man Dashboard aktiviert) doch meistens in der Mitte (gut ausser man verschiebt sie).

 

[hellboy123]

is das dashboard denn nicht im hintergrund immer aktiv?