[Eisfair] samba spamt messages-log (2)

[Jürgen Pfautsch]

"Olaf Jaehrling"  schrieb im Newsbeitrag 
news:tfiu71$5a9$1 at vm-news.spline.inf.fu-berlin.de...

[...]

> Für mich sieht das auch so aus, dass gerade hier massiv verschlüsselt 
> wird.
> Ich kenne keine Dateien, die so ungewöhnliche Änderungen haben
> Für mich sieht es so aus, dass die Datei
> 1EF55397-7B92-4EA8-B387-3BB2FD441C79.jpeg

Diese Datei ist immer noch da und gut lesbar.

> in
> 1EF55397-7B92-4EA8-B387-3BB2FD441C79.jpeg:2166784-16384:1

So eine Datei kann ich da nicht sehen.
Der Versuch wiederholt sich mit beliebigen ähnlichen Endungen dutzende Male.
Dann geht es mit einer anderen Datei weiter, aber scheinbar ebenso 
erfolglos.

> umbenannt wurde. Diese Datei ist vermutlich verschlüsselt.
> Der Client, welcher vermutlich infiziert ist hat die IP 192.168.0.174.
> Ich würde ihn mal überprüfen.

Am Montag.
Habe erst mal die Freigabe rausgenommen.

Danke
Jürgen