[Win2k] WIN2K2.exe? *

[b-gone]

Ik zag daarnet in mijn processen (Win2k sp3) het bestand WIN2K2.EXE meelopen. Deze heb ik eruit gemikt an gezien ik al mijn standaard-processen wel ken, en deze me niet bekend voorkwam. Het bestand zelf stond in de Win32-map, die dus naar mijn temp-map verplaatst en restart. Bij opstarten krijg ik een melding dattie in de registry stond maar niet vindbaar was. Regcleaner erover en opmerking was weg. Toch ben ik er niet echt gerust op aangezien ik op internet dit vond:

http://www.megasecurity.o..._remotekeylogger4.20.html

Iemand een idee wat dit voorstelt (kep wel een vermoeden...... )??????

[-W0kk3L-]

Precies wat het zegt...Key Logger...alles wat je intikt wordt verzameld, en vervolgens doorgemailed naar een email-adres. Vervolgens abused die persoon je pc of accounts lekker... Goed verwijderen dus!

[Verwijderd]

Lijkt me duidelijk. Of het moet heel toevallig een ander bestand met die (dubieuse) naam zijn.

Sends Windows 9x RAS cached passwords with the logged keys.

/Ow, enneeeeh, verander ff je passwords!!!!!!!!!

[ Voor 14% gewijzigd door Verwijderd op 22-11-2002 23:11 ]

[Verwijderd]

Hoe ben je aan dit vage proggie gekomen joh?

[BusMastah]

waarschijnlijk een vriend of kennis die een geintje probeert uit te halen

[Tyrian]

BusMastah schreef op 22 november 2002 @ 23:12:
waarschijnlijk een vriend of kennis die een geintje probeert uit te halen

Is passwords stelen een geintje??

[Verwijderd]

lekkere vrienden heeft ie dan, maar laat het hem zelf ff melden hoe ie eraan gekomen is.
Ben wel beniewd.

[-W0kk3L-]

Programma verwijderen. Al je passwords veranderen. Gauw al je kinky links verwijderen (voordat je er mee geconfronteerd wordt! )

[F_J_K]

WOS -> SA dan maar
(1 vraagteken is meer dan genoeg, dus ook kleine titelchange )

Edit: en laten we het bij techposts houden met evt tips om het te verwijderen/voorkomen/..., hoe hij er aan kwam etc. horen we vanzelf wel

[ Voor 46% gewijzigd door F_J_K op 22-11-2002 23:23 ]

[hufkes]

* Doesnt require any SMTP server.
janNet 4.20P uses its own SMTP AUTH server which means that
you dont have to worry about the SMTP server dieing out someday.
Unless ofcourse my SMTP AUTH server bans me ....

lekker is dat die mailservert van hem bewaart natuurlijk gewoon van alles ook een kopietje, dus de makert geniet van alle computers waar iemand anders het installeerd

[b-gone]

gauw ff men reply: dat bestand is vanmiddag aangemaakt, heb toen wat zitten kazaa-en dus dat moet het haast wel geweest zijn...........
Firewallen dan maar?????