Trojan Horse gevonden

[MeneerKrab]

Gister heb ik op een pc van een kennis van mij een trojan gevonden.
4 bestanden werden in de system dir geplaats
dnetc.exe
dnetc.ini
wininit.exe
wininit.log

Wininit.exe werd aangeroepen in registrie om op te starten, vervolgens maakt dit .exe bestand een log file aan en opent ook daarmee de client. Ook werden een aantal keys aangemaakt in de registry.

wat nu?

[IceStorm]

Ik zou zeggen, kijk in dnetc.ini welk mail adres er gebruikt wordt en ga dan maar eens HEEL kwaad worden...

[Haranaka]

Een meeltje sturen naar Dnet met zoveel mogelijk informatie over de ongewenste koe. De ini erbij. Waar de koe staat enzo, hoe je eraan komt etc. Koetje instaleren zonder toestemming heeft dnet verboden, gebeurt het toch (nu dus) dan kan diegene gebanned worden uit de stats.

Maar hoe weet je dat het een trojan is? kan niet gewoon een ander zijn geweest met een floppie?

edit:

Had dat gekke mens dan het een en ander geshared op de harde schijf en internet openstaan??

[MeneerKrab]

heb email adres.
ini bestand was heel dom geconfigureerd.

en ik weet zeker dat het een trojan is, want alleen dat gekke mens komt aan die computer.

[MeneerKrab]

Op woensdag 28 maart 2001 10:00 schreef Haranaka het volgende:

edit:

Had dat gekke mens dan het een en ander geshared op de harde schijf en internet openstaan??

ja, ze hadden de hd's geshared, de koe was zo geconfiged dat hij een verbinding moest hebben om blokkies op te halen.

[Haranaka]

Staat dat meel adres van die koe ook nog in de stats of is hij al gebanned?

[MeneerKrab]

als ik kijk op zijn email adres, dan staat daar helemaal nix meer.

[Verwijderd]

wie was het ?

[MeneerKrab]

volgens mij een oude bekende bij dnet.
[e-mail]

een rus.

[Verwijderd]

Op woensdag 28 maart 2001 10:43 schreef PowerCow het volgende:
als ik kijk op zijn email adres, dan staat daar helemaal nix meer.

Even wachten tot de stats-run helemaal klaar is, anders werkt de search niet.

[Chaos]

Op woensdag 28 maart 2001 10:50 schreef PowerCow het volgende:
volgens mij een oude bekende bij dnet.
[e-mail]

een rus.

Die is al een tijdje geleden gebanned ja

[Verwijderd]

Op woensdag 28 maart 2001 10:50 schreef PowerCow het volgende:
volgens mij een oude bekende bij dnet.
[e-mail]

Dat email adres ben ik ook al eens tegen gekomen op onze proxy..irritant ventje

[Dijkhuis]

Da's toch een worm? scant naar gesharede schijven en infecteerd die vervolgens. zie ook

http://www.distributed.net/trojans.html.nl