Microsoft Knowledge Base Article - Q276283

[Verwijderd]

http://support.microsoft....px?scid=KB;EN-US;q276283&

Microsoft doet eng

[Loco-Motiv]

Delete the following files from the C:\Windows\System folder:
Wininit.exe
Dnetc.exe
Dnetc.ini
Msxxx.exe (Where xxx is a number or the letter I followed by two numbers. This is commonly Msi216.exe.)
Msclient.exe (This file may not exist in all cases.)

hm...

[Wimmel]

If you have the W32/Msinit Internet Worm virus, this Worm virus disguises itself as an unrelated third-party program called "Distributed Net Client". To determine if your computer has the Bymer.Scanner Trojan virus, view the following registry key:

[Verwijderd]

ze hebben ook echt nergens verstand van hè daar
is het trouwens toeval dat dit bekend wordt op het moment dat RC5-64 is afgelopen? Het lijkt me duidelijk: tis een insider bij M$ die dat virus heeft gemaakt en nu slim wil lijken en het dus "ontdekt" heeft

^{nja, ik weet dat OGR dezelfde client gebruikt en nog niet is afgelopen}

[MarcyDarcy]

Loco-Motiv schreef op 13 oktober 2002 @ 19:39:
[...]


hm...

Lijkt me toch best te kloppen

Delete the following files from the C:\Windows\System folder:
Wininit.exe
Dnetc.exe
Dnetc.ini

Er zullen maar heel weinigen zijn die de d.net client (legaal) zullen installeren in een windows/system directory. Of zie ik dat verkeerd?

[Wimmel]

Van de Sophos site:

Detection

Detected by Sophos Anti-Virus since November 2000.


Description

W32/Bymer-A is a worm that propagates through open file shares.

The worm tries IP addresses at random. If it finds a machine with a share called "C", it will infect the machine by copying files to the Windows and Windows system directories.

The worm may set the load= line in win.ini or a registry key in HKLM\Software\Microsoft\Windows\CurrentVersion\
RunServices to run the worm on system startup.

The worm also secretly installs a distributed.net program dnetc.exe in the Windows system folder.

Please note: dnetc.exe is legitimate software that may have been installed with permission.

Is dus gewoon oude rommel

[Verwijderd]

Dat zie je verkeerd Je kan het maar goed verstopt hebben voor je gebruikers

[MarcyDarcy]

psies
http://www.distributed.net/trojans.html.nl

[Remco]

First Published: Oct 12 2000 8:49AM
onder aan de site ....

Misschien eerst even kijken voordat je wat post/reageert.

[DSmarty]

Ouwe koeien