Virus: worm die hosts aanpast en lMAPl.exe opstart.

[Frisbee]

Sinds gisteren geinfecteerd geweest met het volgende virus.
Er was hier nog niets over bekend, dus dit leek me wel interessant genoeg voor een nieuw topic.

Het virus is nog niet bekend bij Kaspersky lab of Symantec, maar wel bij Sophos. Dit is wat er op de Sophos site staat over dit virus:
======================================
Name W32/Agobot-RE
Type

* Worm

How it spreads

* Network shares

Affected operating systems

* Windows

Side effects

* Turns off anti-virus applications
* Allows others to access the computer
* Steals information
* Reduces system security
* Records keystrokes
* Installs itself in the Registry

Protection Download virus identity (IDE) file
Protection available since 25 March 2005 22:38:34 (GMT)
Included in our products from May 2005 (3.93)
======================================
http://www.sophos.com/virusinfo/analyses/w32agobotre.html

Hopelijk hebben andere mensen hier wat aan.

[pasta]

Weet je zeker dat KAV of Symantec het nog niet herkennen? Zo ja, submit het bestand bij deze AVendors. Weet je het nog niet zeker, scan het dan eerst bij Jotti's online malware scan om te kijken of er tevens nog andere virusscanners zijn die het niet herkennen.

Daarnaast is Gathering of Tweakers geen write-up forum. Daar kunnen bezoekers dus gewoon bij de AVendors terecht.