[AVG] Herkent Bittorrent.exe W32/RJump-D niet

[BP_LOZ]

Zit met een vreemd proces te kijken. Bittorrent.exe ofwel W32/RJump-D

Het creeert op USB devices een autorun.inf waarmee de worm dus automatisch gekopieert en gestart wordt op de host waarop deze aangesloten wordt.

Gewoon een ordinaire worm dus!

We maken gebruik van AVG antivirus.
AVGADMIN 7.5.523, met database version 106.12 en Virus base version 270.02.00/1494
Clients hebben versie 7.5.523 met de laatste definities

AVG herkent deze worm niet! Ik heb een removal tool van Sophos die hem netjes verwijderd, maar dat is genezen. Ik wil voorkomen. Iemand een idee hoe ik een treath kan toevoegen o.i.d?

[Snake]

Update AVG eens naar de 8.0. Die herkent er VEEL meer. (ook heel wat meer false positives jammer genoeg).

[alt-92]

maar wat heeft dat met Windows als OS te maken?

Dat het onder Windows draait is geen geldige reden om niet verder te kijken waar je topic thuishoort, in dit geval Beveiliging & Virussen dus.

Ik verplaats je topic daarnaartoe (voor deze keer)...

[BP_LOZ]

alt-92 schreef op woensdag 11 juni 2008 @ 13:18:
maar wat heeft dat met Windows als OS te maken?

Dat het onder Windows draait is geen geldige reden om niet verder te kijken waar je topic thuishoort, in dit geval Beveiliging & Virussen dus.

Ik verplaats je topic daarnaartoe (voor deze keer)...

Tja, dat zag ik ook pas nadat ik op "Verstuur bericht" had geklikt

[Verwijderd]

Dat er iets niet gedetecteerd wordt gebeurt met ELKE anti-virus. Zou erg leuk zijn als iemand hier kon zeggen welke anti-virus wél alles kan detecteren.

Zet die hele autorun functie uit.

Formatteer een USB stick in NTFS en zet er zelf een autorun.inf op die je dan dankzij het NTFS gebeuren helemaal kan beveiligen tegen manipulatie.

[Petervanakelyen]

Verwijderd schreef op woensdag 11 juni 2008 @ 13:51:
Dat er iets niet gedetecteerd wordt gebeurt met ELKE anti-virus. Zou erg leuk zijn als iemand hier kon zeggen welke anti-virus wél alles kan detecteren.

Zet die hele autorun functie uit.

Formatteer een USB stick in NTFS en zet er zelf een autorun.inf op die je dan dankzij het NTFS gebeuren helemaal kan beveiligen tegen manipulatie.

Geen enkele anti virus kan alles detecteren, heb je net zelf gezegd

Snake schreef op woensdag 11 juni 2008 @ 13:02:
Update AVG eens naar de 8.0. Die herkent er VEEL meer. (ook heel wat meer false positives jammer genoeg).

Klopt, maar doe wel die linkscanner etc, weg.
Kan door middel van dit commando uit te voeren in een CMD:

c:\avg_free_stf_*.exe /REMOVE_FEATURE fea_AVG_SafeSurf /REMOVE_FEATURE fea_AVG_SafeSearch

Je moet er wel voor zorgen dat je AVG setup op je C: schijf staat, in de root, en je hem nog niet hebt hernoemd vanaf je hem hebt gedownload.

Als je dat command uitvoert, start de AVG 8 setup dus, zonder die stomme idiote rommel

[woekele]

Snake schreef op woensdag 11 juni 2008 @ 13:02:
Update AVG eens naar de 8.0. Die herkent er VEEL meer. (ook heel wat meer false positives jammer genoeg).

Toevallig bij jou ook dat hij notepad++ als Trojan herkent?

[Snake]

woekele schreef op donderdag 12 juni 2008 @ 12:32:
[...]


Toevallig bij jou ook dat hij notepad++ als Trojan herkent?

Nop, net even gescant Gebruik de 4.9.2

Wel herkent hij 'Teracopy' als virus, en een deel van m'n keygens

[BP_LOZ]

Ik kwam dit tegen.. Misschien wel geen oplossing tegen het virus, maar ik vind het wel handig

code:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

Het disabled autorun.inf op alle media die aangesloten worden.
Vanmiddag gaan we een update uitvoeren naar AVG8. Kijken wat dat wordt...