[malware] winlogin32.exe? *

[ralpje]

Vandaag bij een klant geweest, die, na het een en ander aan uitzoekwerk, een virus blijkt te hebben.
Onder andere afgaande op de winlogin32.exe die in de systeemfolder staat en als proces meedraaide, kom ik bij TrendMicro op dezehttp://www.trendmicro.com...me=WORM_SPYBOT.PA&VSect=T link uit. Hier wordt hij omschreven als spybot.PA, en zit sinds begin deze maand in de binairies.
Wat ik echter niet snap: alle machines op dit netwerk draaien Norman. Waarom is hij niet eerder opgepikt? Googlen op de winlogin32.exe levert eigenlijk voornamelijk TrendMicro links op, en geen andere grote antivirus-bedrijven.
Is dit een bekend virus bij bijvoorbeeld Kaspersky, Symantec of Norman? En onder welke naam? Die willen nog wel eens verschillen per leverancier namelijk, en ik heb zo geen startpunt om vanaf te gaan zoeken...

edit:
Hmz, misschien slim als ik even de .exe in de topictitel had gezet..

[ Voor 4% gewijzigd door ralpje op 23-10-2006 19:42 ]

[pasta]

Scan het bestand eens op Jotti's online malware scan, dan kan je makkelijk zien welke virusscanner het herkent en onder welke naam hij dit doet.

offtopic:
Even nog een titelfixje