fuck.exe: gescand, maar niet te vinden

[djiedjee]

Ik kreeg de vraag om eens te kijken naar de computer van mijn vader, omdat de virusscanner "iets "gevonden had.
Norton had tijdens een scan een aantal cookies gevonden, geen probleem op zich.

Toen ik Norton nogmaals liet scannen, viel mij op dat hij o.a. de volgende bestanden scande:
c:\windows\system32\fuck.exe
c:\windows\system32\amvo.exe

Omdat ik me absoluut niet kon voorstellen dat het eerste bestand daar thuishoort heb ik met de verkenner deze bestanden opgezocht, maar kon ze niet vinden!
Via de mapopties aangevinkt dat ik verborgen en systeembestanden wilde weergeven, maar nog steeds niets gevonden.

Op internet gezocht, een paar meldingen tegengekomen dat dit een virus (zotob) zou zijn, maar alle symptomen die daarbij zouden horen hadden we niet. Geen registry entries, geen aanpassingen van de hostfiles etc.

AVG geinstalleerd, die vond niks. NOD32 geinstalleerd, die vond ook niks.

Kortom, er lijkt geen probleem te zijn maar ik vertrouw het toch niet.

Wat zou ik verder nog kunnen proberen?

[SinergyX]

Je kan Housecall proberen van trend micro, daar kan je bestanden heen sturen en controleren zij hem ook. Zo had ik recent een mail bijlage die de virusscanner nog niet herkende maar op de site al een positive gaf op een trojan.

[r0b]

SinergyX schreef op woensdag 01 juli 2009 @ 23:00:
Je kan Housecall proberen van trend micro, daar kan je bestanden heen sturen en controleren zij hem ook.

Moet je wel het bestand eerst vinden.

Probeer eens wat met "attrib -H -S c:\windows\system32\fuck.exe" te spelen in een cmd.exe window?
Zou niets uit moeten maken als "show hidden files & folders" en "show system files" al aanstaat, but who knows..

[ Voor 13% gewijzigd door r0b op 01-07-2009 23:03 ]

[eghie]

Haal PrevX er eens over. Die scanned ook voor rootkits. Het kan namelijk heel goed zijn dat rootkits de bestanden proberen te verbergen. Je zou Hitmanpro 3 ook eens kunnen proberen. Die kan ook op rootkits scannen.

NOD32 moet je vaak zelf even wat strenger afstemmen wil je de wat meer geavanceerde virussen goed kunnen detecteren.

[Kurios]

boot eens met een linux live cdtje en dan zoeken.

Of gebruik bijv eens http://www.malwarebytes.org/mbam.php een gratis malware scanner.