[webclick] Hackerstool, of is het iets anders?

[Dryw.Filtiarn]

Ik kwam dus net tot de conclusie dat een of andere lullo een proggie in mijn systeem heeft geinstalleerd luisterend naar de naar webclick(als ik de directorynaam mag geloven), dit alles ik kennelijk via mIRC gebeurt. Dit weet ik haast wel zeker aangezien er bij iedere systemboot een proggie system.exe wordt gestart vanuit de c:\windows\system32\webclick directory, wat dezelfde interface en programmainformatie heeft als mIRC. Zie ook het plaatje hieronder:

Als ik de tekst uit het "mIRC" scherm kopieer en naar een leesbaar lettertype omzet in Word krijg ik:

code:

.....
.....
*** Connect retry #19 crime.myip.org (7000)
-
*** Unable to connect (Connection refused)
-
*** Connect retry #20 crime.myip.org (7000)
-
*** Unable to connect (Connection refused)
-
.....
.....

Ik moest ontdekken dat www.myip.org overigens het adres is van een of andere dynamic dns server.

Verder met het verhaal:
Ik vond in de directory van dit proggie nog een aantal scripts, te weten:
click.ini
http.ini
key.txt
mirc3.ini
mirc.ini
script.ini
temp.scr

Maargoed, komt iemand dit toevallig bekend voor of weet iemand wat dit is?

Ik krijg zelf het idee dat dit weer een of andere l00z3r is die een poging tot hacken heeft gedaan, maar kennelijk niet 100% succesvol was...

Anyway ik wordt er erg van!

[Attilla]

misschien helpt het om mirc ff te reinstallen
Dan is het probleem weg iniedergeval.

Wat het verder is kan ik je niet mee helpen maar zo los je het (waarschijnlijk) wel op.

[Dryw.Filtiarn]

Op maandag 03 december 2001 19:58 schreef Attilla het volgende:
misschien helpt het om mirc ff te reinstallen
Dan is het probleem weg iniedergeval.

Wat het verder is kan ik je niet mee helpen maar zo los je het (waarschijnlijk) wel op.

mIRC installen/deinstallen heeft geen nut, maar het appie is ook al weg, daar niet van... Maar het ik vind het wel interessant te weten wat het was.

[BOOTZ]

lijkt me het werk van een of ander scriptkiddie, die hiermee kan ddossen ofzo...

volgens mn broertje: er zitten codes voor het opvragen van webpagina's en pagers enzo. het is niet slecht opgezet, maar ik zou het wel verwijderen als ik jou was...

[serkoon]

Name: crime.myip.org
Address: 127.0.0.1

Jammer.. had graag eens rondgekeken

[Dryw.Filtiarn]

Op maandag 03 december 2001 20:18 schreef BOOTZ het volgende:
lijkt me het werk van een of ander scriptkiddie, die hiermee kan ddossen ofzo...

volgens mn broertje: er zitten codes voor het opvragen van webpagina's en pagers enzo. het is niet slecht opgezet, maar ik zou het wel verwijderen als ik jou was...

Is al gebeurt... Daar komt bij, dat appie komt toch niet door m'n firewall