"U" Programm in Startup Files? Malware?
Also, mein sehr interessantes Szenario:
Ich wachte auf, bekam eine Nachricht auf Instagram. Ein Kumpel hat mich angeschrieben und gefragt ob ich gehackt wurde, ich guckte schnell und tatsächlich, es waren "Bitcoin" Werbungen in der Story und wurden auch als Beitrag gepostet. Ich dachte mir ,,Okay, Passwort ändern und schnell alle Sitzungen beenden". Das wars aber nicht, denn 5 Minuten später bekam ich eine Email von Riot Support auf Russisch. Mein Valorant Passwort wurde geändert, Benutzername und sogar die Email. Ab den Zeitpunkt realisierte ich, dass ich ein riesiges Problem habe.
Ich startete mein PC, öffnete Taskmanager und sah ein Programm in Startup, was ich davor noch nie gesehen habe. "U". Ich habe mein Internet schnell ausgemacht, damit keine Internet Verbindung besteht damit der Hacker vielleicht mehr Daten klauen kann (Weiß nicht ob es was brachte) und habe dann direkt auf mein Handy halt Valorant Support angeschrieben usw usw.
Aufjedenfall, ich habe meine Gmail komplett gesichert mit neuem Passwort usw. Und mein Valorant Account habe ich nach einem Tag auch wieder bekommen. Mein PC habe ich, natürlich, komplett zurückgesetzt und "U" finde ich auch nicht mehr.
Nur besteht die Frage, was ist "U" und woher kommt "U"? Es ist wirklich ein Rätsel für mich, da ich letzter Zeit nichts heruntergeladen habe, was aber wahrscheinlich auch das Mechanismus der Malware ist, da es sich vielleicht um ein Keylogger handelt und daher versteckt mehrere Tage, Wochen, Monate mich überwacht? Habe halt mich auf Instagram, Google und Valorant letzter Zeit angemeldet und auch nur die 3 wurden gehackt.
FunFact:
Nachdem ich meinen Valorant Account wiederbekommen habe, habe ich direkt wieder eine Email bekommen von Riot Support, dass jemand das Passwort zurücksetzen wollte, diesmal war es aber auf Spanisch. Ich vermute, dass mein Account verkauft wurde und der arme, wer auch immer mein Account gekauft hat, gescammed wurde da ich mein Account wiederhabe.
1 Antwort
Wenn es sich tatsächlich um eine Malware handeln sollte - die womöglich schon einige Zeit aktiv war - sollte diese sich auch später nicht simpel im Taskmanager zeigen. Anyway: Welcher Dateipfad und Prozess wurde für "U" angezeigt? Hast du das Programm bei Virustotal hochgeladen?
Im Taskmanager wird der Dateipfad für jeden Prozess angezeigt. Und wenn es sogar unter den Startup Files war, steht es auch in der Registry. Aber egal: wenn du außer dem "U" keine weiteren Infos hast, wirst du wohl niemals erfahren, was das war.
Du hast deinen PC sicherlich vollständig zurück gesetzt (Festplatte formatiert, Windows neu installiert)?
Ich habe direkt versucht den Dateipfad zu finden, doch es war ausgegraut. Und ja, ich habe alles zurück gesetzt.
Das wollte Taskmanager nicht zeigen. Konnte daher auch nicht ei VirusTotal hochladen.