Verzoek tot inzage HK topic...

[memphis]

Op mijn werk hebben we een soortgelijk probleem als de search mij deze topic aangaf:

topic 681376

Kan deze voor mij zichtbaar gemaakt worden of eventueel met slot gemoved naar I&T forum ?

Ik ben namelijk benieuwd waar het vandaan komt of als het uberhaupt remote geïnstalleerd kan worden.

[D2k]

daar heb je niet veel aan
tech in de HK, topic is 1/ dicht 2/niet waardevol (want stond in de HK en bevat veel bullshit)

[JvS]

veel verder dan reply's als

STartpost:
Al de heletijd was mijn upload in gebruik en ik wist maar niet wat het was. Nou bleek ik in 'services' te zien dat er Serv-u FTP server draaide, ik die dus stop gezet en gekeken waar het programma zich bevond. Nou was dat in een hidden folder in een tmp file (1.tmp) met een .ini ernaast.

Dit heb ik dus nooit geinstalleerd! en mijn hele muziek dir was geshared!
Hoe kan dat nou.... en wie was dat van jullie?

Serv-u suckt

komt het niet

(dat soort reply's tevens de reden dat de HK dicht is).
maar veel verder dan:

Idem hiero...
Heb ook op een of andere vage manier opeens een FTP-ServU draaien... Mijn pad:
C:\WINNT\system32\spool\PRINTERS\ports\com1\aux6\lalakis\svchost.exe

Anyone? Geen idee waar het vandaan komt... Is een Kale W2K server met alleen MSDE 2000, Mercury Mail en IIS. (= webserver vandaar).

En

Je bent gewoon gehacked door een bug in IIS. Zullen wel van die mannetjes zijn op die FXP Boards. Die installen dan ff servertje bij jou, uploaden vanalles en dan word dat gepost. En dan kan de rest gaan downloaden

Daarom hacken ze je, omdat de verbinding zo lekker is. Gewoon al die ftp zooi deleten. Is gewoon een standalone daemon met een ini erbij. En de data die geupload is zal ook wel ergens staan. O ja, patch je iis

en toen ging ie dicht (met nog een hele zwik onzin ertussen).
Duidelijk? Als je er niet uitkomt, mag je natuurlijk ook een topic openen