Cygwin*.dll voor eccp virus ?

[DukeBox]

Hoi,

Ik heb hier een aantal pc's die lopen te zeuren dat er een egghead backdoor in de cygwin dll zit. Nu gebruik ik Norton Antivirus Corporate Edition.. en ik vroeg mij af of er meerdere zijn met dit probleem ? (met name Mcaffe gebruikers ?)

[En1]

van mij wist je het al
k heb psies utzelfde (probleem - thuis en op werk)

[Scraper]

Hmmz, kan vanavond thuis wel even kijken met mcafee. Welke versie van cygwin gaat het om?

[DukeBox]

Op donderdag 14 februari 2002 11:23 schreef Scraper het volgende:
Hmmz, kan vanavond thuis wel even kijken met mcafee. Welke versie van cygwin gaat het om?

Probleem is dat ik dat niet kan zien wordt meteen weggehaald door NAV. maar het is die bij de cygwin distributie van zo'n 3 weken geleden zat. (en ook anderen die bijv. bij eccp distributies zaten)

[Verwijderd]

Wij maken gebruik van McAfee en hebben nergens last van.

[En1]

Op donderdag 14 februari 2002 11:29 schreef DukeBox het volgende:

[..]

Probleem is dat ik dat niet kan zien wordt meteen weggehaald door NAV. maar het is die bij de cygwin distributie van zo'n 3 weken geleden zat. (en ook anderen die bijv. bij eccp distributies zaten)

ik heb het trouwens pas sinds een laatste update..

[Verwijderd]

ik heb er geen last van . zal vanavond even testen to be sure ..

[stappel_]

Ik kan hem bevestigen. De definities van 13-feb-2002 van Norton zien hem als egghead backdoor virus. Dit is dan wel ook een corperate av versie.

[Elteor]

Wel vaag, ik heb er (nog) geen last van :

cygwin1.dll : 1003.2.0.0
Cygwin® POSIX Emulation DLL
Copyright © Red Hat. 1996-2000

Norton Antivirus Corp. Ed. 7.02
Scan eng. 4.1.0.2,

vir def. 40207ai 7-2-2002
geen virus gevonden

def 40213av 13-2-2002
geen virus gevonden

Ik zal het nog even testen met een andere av. client.

[Haranaka]

Ik heb NAV 2002 normale versie, nergens last van...

[stappel_]

Op donderdag 14 februari 2002 12:19 schreef Elteor het volgende:
Wel vaag, ik heb er (nog) geen last van :

cygwin1.dll : 1003.2.0.0
Cygwin® POSIX Emulation DLL
Copyright © Red Hat. 1996-2000

Norton Antivirus Corp. Ed. 7.02
Scan eng. 4.1.0.2,

vir def. 40207ai 7-2-2002
geen virus gevonden

def 40213av 13-2-2002
geen virus gevonden

Ik zal het nog even testen met een andere av. client.

Ik heb Cygwin1.dll versie 1.3.2 build date 20-5-2001.

Ik moest wel een full scan doen om hem te vinden.

[JustMe]

Op donderdag 14 februari 2002 11:30 schreef Hunter het volgende:
Wij maken gebruik van McAfee en hebben nergens last van.

Wordt tijd voor een update dan

[Heineken]

http://www.techimo.com/forum/t12922.html

[Dol_Fijn]

Jep...had ik vandaag ook. Ook Norton Corporate... ff realtime uitgezet... bestand er weer neer gezet... Eccp weer aan... toen weer realtime... en... niks aan de hand.

Maar ja... af en toe reboot je. *pling* Backdoor.Egghead. Uit pure frustatie mijn image terug gezet... alles gereinstalled (ook NAV)... Wat schetst mijn verbazing... geen probleem meer .

Opgelost dus

[stappel_]

Ik heb vannacht nieuwe definites gekregen van Symantec. Rev 48 van 20020213. de oude was een rev 6. Het lijkt nu goed te gaan. pff.

[Verwijderd]

Sorry, I don't understand Dutch, but I had this trojan on one of my boxes at work. Does anybody have more info about it?

BTW, nice nick ScoRPiuZ!

Edit: Just read the thread at TIMO.

[En1]

Op zaterdag 16 februari 2002 05:15 schreef Scorpio69 het volgende:
Sorry, I don't understand Dutch, but I had this trojan on one of my boxes at work. Does anybody have more info about it?

BTW, nice nick ScoRPiuZ!

Edit: Just read the thread at TIMO.

thnx Dude