Infected: Win32/NetTool.ZXProxy.A

[Verwijderd]

Geachte medetweakers,

Sinds enige tijd krijg ik meerdere keren per dag op willekeugige tijdstippen een mailtje van het NOD32 programma dat ik op de Windows 2008 server van mijn werk geïnstalleerd heb.

NOD32 zet schijnbaar de dll's steeds in quarantaine maar de meldingen komen terug.

De tips van NOD32 bieden verder weinig vooruitgang en op internet heb ik geen verwijderingsprocedure kunnen vinden. Wel staat er op 1 site dat het geen schadelijk bestand is en op meerdere sites staat aangegeven dat het een Chinese troyan is.

Op de server maken we gebruik van de remote beheer programma's PC Anywhere en Logmein.
--------------------------------------------------------------------------------------------------------------------------------------------

18-8-2009 20:10:00 - Module Scanner van opstartbestanden - Bedreigingswaarschuwing geactiveerd op computer BBNTS2: c:\windows\system\zxproxy.dll bevat een variant van Win32/NetTool.ZXProxy.A potentieel onveilige toepassing.
18-8-2009 20:10:00 - Module Scanner van opstartbestanden - Bedreigingswaarschuwing geactiveerd op computer BBNTS2: c:\windows\system\mxproxy.dll bevat een variant van Win32/NetTool.ZXProxy.A potentieel onveilige toepassing.

[elevator]

Serversoftware en Windows Servers >> Beveiliging & Virussen

[Zarc.oh]

Kleine moeite levert het volgende op:

These are programs which enables you to remotely work on a computer in real time. Malware programs take control of users' PC and can view, send, read any other program or information.

M'n natte vinger zegt dat het misschien met PC Anywhere of Logmein te maken heeft alhoewel Google geen hits geeft op beiden.

[ Voor 16% gewijzigd door Zarc.oh op 23-08-2009 15:33 ]