Onbekend programma: abel.exe

[Verwijderd]

Hallo,

Ik ben nieuw op dit forum, maar heb toch een dringende vraag:

Op mijn computer heb ik het programmaatje Abel.exe aangetroffen in de windows directory.
Als ik zoek op google op dit programmaatje dan blijkt het een onderdeel te zijn van een hackprogramma namelijk: Cain & Abel.
Alleen is dit een programma die je moet installeren terwijl ik dit nooit gedaan heb, hoe kan dit programmaatje op mijn pc komen.

Kan het zijn dat het programma via spyware/adware op mijn pc komt (of via bepaalde sites)?
Is het programma Abel.exe op zichzelf schadelijk (omdat Cain niet op de pc staat)?

Alvast bedankt voor de reacties.

[Verwijderd]

Zusjes op de PC? Ooit van iemand die jou probeerde te hacken dit programma gekregen?

Start het ook automatisch op?

[frickY]

Indien het een backoffice programma is, heb je best kans dat Cain de client-versie is, en Abel de server, oftewel trojan.
Heb vroeger wel eens wat met Sub7 gespeelt, welke ook uit 2 delen bestond. De server, de trojan, moest je op de pc van je 'slachtoffer' zien te krijgen.

Trek er dus eens een virusscanner overheen, in plaats van spyware zut.

[kraats]

is inderdaad en progje om wachtwoorden uit je machine te trekken. Gewoon verwijderen dus.

[Verwijderd]

Ik heb geen idee wie mij zou willen hacken.

Alleen is het een pc die aangesloten is op een bedrijfsnetwerk.
Als het een client en server is, moet dan de client ook op de pc staan of kan die via internet (andere pc) aangestuurd worden.

Volgens mij start het programma op als ik de computer opstart.

[rg-mohwa]

Dude anders vraag je het eerst ff aan google

[TrailBlazer]

les 1 van het internet
iedereen wil je hacken
18 jarige blonde nymfomanen zijn in het echt 50 jarige mannen

Waarschijnlijk inderdaad een trojan ff scannen want grote kans dat er meer is dan alleen dit progje

[Schapie]

Start > run/uitvoeren > services.msc kan je zo zien of het programma opstart als je je pc (en windows) opstart. Daar kun je het ook iig ook verwijderen dat het iig niet meer opstart.
De volgende stap is het opsporen van het stukje software en dat vervolgens verwijderen.
Draai daar iig eens adaware voor best kans dat die hem verwijderd voor je. (En anders kan je ook hitmanpro gebruiken goede kans dat die hem wel verwijderd.)

[Verwijderd]

Hoe kan dit programmaatje op mijn pc komen, dat is nu mijn grootste probleem

Ik heb het progrramma al verwijderd, ook in het register enzo.

Thanx voor de reply's

[cheeseruler]

een handleiding om het te verwijderen;
http://www.spywaredb.com/remove-cain/


onderste resultaat...
http://www.google.nl/sear...rg.mozilla:en-GB:official

[Sayko]

Verwijderd schreef op donderdag 02 maart 2006 @ 19:48:
Hoe kan dit programmaatje op mijn pc komen, dat is nu mijn grootste probleem

Ik heb het progrramma al verwijderd, ook in het register enzo.

Thanx voor de reply's

Dit lijkt mij een vraag die je in de spiegel moet stellen.

[Verwijderd]

Laat ik de vraag anders stellen:
moet het programma bewust geinstalleerd zijn, of kan het met één of andere programmaatje meekomen, of via een warez site dat ik per ongeluk iets aangeklikt heb???

Voor alle duidelijkheid, het programma Cain.exe staat niet op mijn computer.
Als het dus een wachtwoord cracker is moet cain er dus ook op staan en moet het geinstalleerd worden, of kan cain ook via een andere computer aangestuurd worden.

Ik heb het programma niet zelf geinstalleerd

[Thralas]

Abel kan o.a. een remote shell spawnen, NT hashes dumpen. Zie ook de cain&able manual

Dus even het volgende doen om van de service af te komen:

code:

Start > Run > Cmd
net stop Abel
C:\Path\to\able.exe -r

[pasta]

Verwijderd schreef op donderdag 02 maart 2006 @ 19:48:
Hoe kan dit programmaatje op mijn pc komen, dat is nu mijn grootste probleem

Ik heb het progrramma al verwijderd, ook in het register enzo.

Thanx voor de reply's

Er zal een gebrek zitten in je beveiliging, welk gebrek dat is is voor ons moeilijk gokken, omdat je verder weinig informatie over je netwerkomgeving + software geeft. Welke AV + Firewall gebruik je bijvoorbeeld?

offtopic:
Nog welkom op GoT

[Verwijderd]

Omdat mijn computer aangesloten is op het bedrijfsnetwerk, weet ik niet welke firewall wordt gebruikt.
Wij gebruiken Trendmicro als AV en het besturingssysteem is windows 2000 server edition.

[chromeeh]

Verwijderd schreef op vrijdag 03 maart 2006 @ 18:46:
Omdat mijn computer aangesloten is op het bedrijfsnetwerk, weet ik niet welke firewall wordt gebruikt.
Wij gebruiken Trendmicro als AV en het besturingssysteem is windows 2000 server edition.

Nee je OS in Windows 2000 Pro.
En de firewall is in beheer van KPN

[ Voor 6% gewijzigd door chromeeh op 06-03-2006 11:19 ]

[Klaus_1250]

TrailBlazer schreef op donderdag 02 maart 2006 @ 19:37:
18 jarige blonde nymfomanen zijn in het echt 50 jarige mannen

Ze bestaan ook echt! :-p

Ik zou ff een trial van Kaspersky installeren of hun online scanner gebruiken (in safemode). Die vind het meeste wel van dit soort zooi. Trend Micro is aardig, maar niet top. En een firewall in beheer, tja, weet je daar verder niets van? (e.g. wat doet ie eigenlijk allemaal, zit er IDS in bv?).

Verwijderd schreef op donderdag 02 maart 2006 @ 21:08:
Laat ik de vraag anders stellen:
moet het programma bewust geinstalleerd zijn, of kan het met één of andere programmaatje meekomen, of via een warez site dat ik per ongeluk iets aangeklikt heb???

Het kan er op tig manieren zijn opgekomen. Als je warez-sites bezoekt, dan moet je je PC wel erg goed dichttimmeren en weten waar je mee bezig bent. hangt af van de warez-sites, maar het is niet zo dat je op iets moet klikken om geinfecteerd te worden. kan ook gewoon automatisch gaan via vulnerabilites in je browser bv. En een aantal warez-sites verspreiden ook warez met daarin allerlei malware. Met een beetje geluk is het adware, met pech een trojan/backdoor/rootkit.

[ Voor 58% gewijzigd door Klaus_1250 op 06-03-2006 14:04 ]

[chromeeh]

*laat maar*

[ Voor 97% gewijzigd door chromeeh op 06-03-2006 15:42 ]

[Barrycade]

chromeeh schreef op maandag 06 maart 2006 @ 15:29:
[...]
Nee die installeerd hij niet
Aangezien hij niet duidelijk vermeld dat het een bedrijfs pc is waar hij niet volledige rechten op heeft.
Mocht hij toch tot installatie van één van de bovengenoemde oplossingen overgaan, is hij in strijd met de bedrijfspolicy. De gevolgen lijken me dan ook duidelijk.

Hoe staat het netwerkverkeer sniffen van de gebruikers in de bedrijfspolicy omschreven?

[chromeeh]

littlejoannes schreef op maandag 06 maart 2006 @ 15:46:
[...]


Hoe staat het netwerkverkeer sniffen van de gebruikers in de bedrijfspolicy omschreven?

Lol ik wil niet eens weten wat alle gebruikers uitvoeren

[0siris]

uploaden op http://virusscan.jotti.org/ en kijken wat er precies in abel.exe

[pasta]

Op verzoek dicht.