Onbekend virus dat verspreid wordt via MSN

[ye-roon]

Al paar dagen krijg ik spam van me neefje waar hij me een .rar wil sturen van ze foto album of zo. En mijn zusje is dus zo lomp geweest om die te downloaden en te openen, ik heb er al verschillende virus scanners overheen gehaald, maar die kon niks vinden en ze heeft zooooooooo onwijs veel active programs in haar task manager om die allemaal na te gaan is onbegonnen werk. Weet iemand hier van en zo ja, hoe los ik dit op?

[Avalaxy]

Hitman Pro / Windows reïnstall? Ik vermoed dat het hier om een 'homebrew' virus gaat die niet gedetecteerd kan worden, en waardoor je pc nu gebruikt wordt in een botnet.

[Stefke]

ye-roon schreef op maandag 02 juli 2007 @ 18:55:
Al paar dagen krijg ik spam van me neefje waar hij me een .rar wil sturen van ze foto album of zo. En mijn zusje is dus zo lomp geweest om die te downloaden en te openen, ik heb er al verschillende virus scanners overheen gehaald, maar die kon niks vinden en ze heeft zooooooooo onwijs veel active programs in haar task manager om die allemaal na te gaan is onbegonnen werk. Weet iemand hier van en zo ja, hoe los ik dit op?

PC Lighthouse biedt heel snel inzicht in welke processen lopen en waar die vandaan komen.

[Sassie]

Je kunt evt een log mbv hijackthis maken en dan doorkijken (evt mbv hijackthis.de) of hem hier plaatsen.
http://www.trendsecure.co..._analytics/hijackthis.php

Weliswaar is dit niet dé kant-en-klare oplossing, maar wel een manier om meer inzicht te krijgen in wat er precies scheelt (evt mbv google of http://virusscan.jotti.org). Pas als je meer weet kun je evt kijken wat er aan te doen valt (removen of een format+herinstall)

[Voor 43% gewijzigd door Sassie op 02-07-2007 19:30]

[Tjebakka]

Dit kun je met NOD32 er af krijgen. Gewoon de 30 daags trial versie downloaden.

www.nod32.nl

Mijn vriendin had het ook, vanalles over de computer gegooid, en met NOD32 was het pas raak. wellicht werkt een andere ook wel

[ye-roon]

tjbaker schreef op maandag 02 juli 2007 @ 20:06:
Dit kun je met NOD32 er af krijgen. Gewoon de 30 daags trial versie downloaden.

www.nod32.nl

Mijn vriendin had het ook, vanalles over de computer gegooid, en met NOD32 was het pas raak. wellicht werkt een andere ook wel

dit gerunt en het is weg, dank u. probleem over.

[Tjebakka]

gelukkig... ze zijn echt heel vervelend, dit was zelfs een nederlandse versie van 'go check out my new album' oid!

[Tomino]

Klopt,

haahh kijk mijn mooiste foto album van vakantie 2007 bekijk ze eens

XXX verzendt myalbum2007.zip

Dit kreeg ik, en ze stuurt wel vaker shit dus ik accepteer.
gelukkig kwam Nod32 omhoog en niks aan het handje

[Voor 3% gewijzigd door Tomino op 02-07-2007 22:46]

[Schouw]

ye-roon schreef op maandag 02 juli 2007 @ 22:16:
[...]


dit gerunt en het is weg, dank u. probleem over.

Nee, probleem is nog niet over. Het gaat om een IRCBot met MSN-Worm functionaliteit.
Je moet nog alle 'online' (PStore) wachtwoorden veranderen.

[ibmos2warp]

Schouw schreef op maandag 02 juli 2007 @ 23:06:
[...]

Nee, probleem is nog niet over. Het gaat om een IRCBot met MSN-Worm functionaliteit.
Je moet nog alle 'online' (PStore) wachtwoorden veranderen.

offtopic:
Dit is een beetje oftopic, maar het is een een Trojan die dus ircfunctie's heeft (voor updates ofzo?) en die zich lekker verder gaat verspreiden via msn? Leuk....

@TS had je geen anti-vir enzo dan draaien op die pc?

[ye-roon]

Schouw schreef op maandag 02 juli 2007 @ 23:06:
[...]

Nee, probleem is nog niet over. Het gaat om een IRCBot met MSN-Worm functionaliteit.
Je moet nog alle 'online' (PStore) wachtwoorden veranderen.

wat zijn dat?

[Schouw]

ibmos2warp schreef op maandag 02 juli 2007 @ 23:14:
[...]

offtopic:
Dit is een beetje oftopic, maar het is een een Trojan die dus ircfunctie's heeft (voor updates ofzo?) en die zich lekker verder gaat verspreiden via msn? Leuk....

De MSN verspreidingsroutine is er eigenlijk alleen maar om het beestje te verspreiden.
Het is geen doel op zich, zoals ooit het geval was.
De ecriminelen zijn geïnteresseerd in zoveel mogelijk bots in hun netwerk.
Backdoor.Win32.IRCBot.acd bevat wat password stealing functionaliteit, maar kan ook nieuwe files downloaden.

@TS had je geen anti-vir enzo dan draaien op die pc?

Veel AVs die het pas sinds later vandaag detecteren. Maargoed, een SCR openen is nooit slim.

ye-roon schreef op maandag 02 juli 2007 @ 23:28:
[...]

wat zijn dat?

Heb je al eens mbv. je favoriete search engine op "PStore" gezocht?

[ibmos2warp]

Schouw schreef op maandag 02 juli 2007 @ 23:52:
De MSN verspreidingsroutine is er eigenlijk alleen maar om het beestje te verspreiden.
Het is geen doel op zich, zoals ooit het geval was.
De ecriminelen zijn geïnteresseerd in zoveel mogelijk bots in hun netwerk.
Backdoor.Win32.IRCBot.acd bevat wat password stealing functionaliteit, maar kan ook nieuwe files downloaden.

Oke, zoiets had ik dus ook al in gedachte .

Veel AVs die het pas sinds later vandaag detecteren. Maargoed, een SCR openen is nooit slim.

Dan nog, altijd slim om dat te draaien. Je hebt toch kan dat een programa de trojan tegen houd doordat het een verdachte actie ofzo doet?

Heb je al eens mbv. je favoriete search engine op "PStore" gezocht?

Das toch alleen voor ie enzo?