Hallo Liste ein kleiner Nachtrag: ich habe nachdem ich die Dateien gelöscht hatte nochmals gescannt und der Virus war nicht mehr da. Doch jetzt kommt der Hammer ich habe von der CD die Datei net-tools erneuert uns siehe da die Datei net-tools.mo ist wieder da in /usr/share/locale/ und so auch der Trojaner. Das kann doch nicht sein das net-tools auf beiden System CDs SuSE 8.0 und SuSE 9.0 mit ein Virus infiziert sind? Eine Sicherheitslücke in net-tools? Auf jeden Fall bin ich ein wenig beruhigt das ich die Datei nicht untergeschoben bekommen habe. Doch wenn es sich um ein RootKit handelt in net-tools dann kann wer weis schon was passiert sein. Bitte scant mal mit Antivir (Aktuelle Virusdefinitionen) und schreibt mit ob ihr das gleiche Ergebnis bekommt. Viele Grüße Rafael.