Toon posts:

[virus] Allerlei spam vanaf mijn pc...

Pagina: 1
Acties:

vrijdag 7 maart 2003 17:40

Acties:
  • JT
  • Registratie: November 2000
  • Laatst online: 22-09 06:58

JT

VETAK y0

Topicstarter
Ik heb hier een hel fijn probleem...er word allerlei spam vanaf mijn pc gestuurd. Dit heb ik ontdekt via Norton Antivirus. Deze scant alle uitgaande mailtjes en ineens kreeg ik 16 berichten tegelijk dat de mail uberhaupt niet verzonden kon worden. Echt naar allerlei wazige namen met als domein xxxx@docomo.ne.jp. Ik word hier helemaal para. Ik heb al gezocht maar toen kwam ik op een virus uit die mailt naar de namen die die kan vinden op je pc. Ik heb uberhaupt nog nooit gehoord van deze site en hij probeert ook steeds te zenden naar dezelfde namen.

Ik heb gescand met NAV enHouseCall online en een lading virussen gedelete. Ik heb alleen nog een backdoor in explorer.exe staan in een andere dir dan de main windows dir. Dus hierbij ook de request of iemand explorer.exe heeft voor win2k, helemaal geupdate.

3600wp@115° oost | 825wp panels/750wp inv@13°/115° oost | 1475wp panels/1250wp inv@27°/205° graden zuid
Ecodan warmtepomp
Repo's: HA-Solar-control | HA-heatpump-planning | NR-HueTapDial-NextLevel

vrijdag 7 maart 2003 18:29

Acties:
  • Reptile209
  • Registratie: Juni 2001
  • Laatst online: 11:53

Reptile209

- gers -

JT schreef op 07 March 2003 @ 17:40:
Dus hierbij ook de request of iemand explorer.exe heeft voor win2k, helemaal geupdate.
Foei toch, softwarerequest :)
Maar: done. :P

Zo scherp als een voetbal!

vrijdag 7 maart 2003 18:34

Acties:
  • JT
  • Registratie: November 2000
  • Laatst online: 22-09 06:58

JT

VETAK y0

Topicstarter
Ja, thanx, maar ik vraag slechts om een bestand en geen programma :)

3600wp@115° oost | 825wp panels/750wp inv@13°/115° oost | 1475wp panels/1250wp inv@27°/205° graden zuid
Ecodan warmtepomp
Repo's: HA-Solar-control | HA-heatpump-planning | NR-HueTapDial-NextLevel

vrijdag 7 maart 2003 18:36

Acties:

Verwijderd

Door het vervangen van explorer.exe is je probleem nog lang niet verholpen, haha integendeel zelfs.

Modbreak:
Grappig :? Zie verder Icey :)

[ Voor 39% gewijzigd door F_J_K op 08-03-2003 11:48 . Reden: :z ]

vrijdag 7 maart 2003 18:40

Acties:
  • Icey
  • Registratie: November 2001
  • Laatst online: 22-09 11:34

Icey

Verwijderd schreef op 07 maart 2003 @ 18:36:
Door het vervangen van explorer.exe is je probleem nog lang niet verholpen, haha integendeel zelfs.
wat een lol :/ :|

Vertel het hem dan, wat gaat er gebeuren? waarom? onderbouw je post ff, dit is gewoon post scoren...

vrijdag 7 maart 2003 18:45

Acties:
  • oVRoM
  • Registratie: Juli 2000
  • Niet online

oVRoM

Je draait geen mailserver? Doe eens "telnet localhost 25"... Kijken of je wat terug krijgt.

vrijdag 7 maart 2003 19:26

Acties:
  • JT
  • Registratie: November 2000
  • Laatst online: 22-09 06:58

JT

VETAK y0

Topicstarter
Voor zover ik weet niet, bewust dus niet, maar ik zal is telnetten.

Edit: scherm verspringt even naar zwart. daarna komt de prompt weer terug met de melding 'verbinding met de host is verbroken'...daaruit zou ik dan de voor mij logische conclusie trekken dat er wel verbinding is geweest :?

[ Voor 63% gewijzigd door JT op 07-03-2003 19:28 ]

3600wp@115° oost | 825wp panels/750wp inv@13°/115° oost | 1475wp panels/1250wp inv@27°/205° graden zuid
Ecodan warmtepomp
Repo's: HA-Solar-control | HA-heatpump-planning | NR-HueTapDial-NextLevel

vrijdag 7 maart 2003 19:42

Acties:

Verwijderd

Klopt dat er verbinding is geweest, want anders geeft ie meteen aan dat er geen connectie gemaakt kan worden.
Probeer es in een command: netstat -a -n dan zie je welke poorten je open hebt.
Of download TCPView van SysInternals.com (gratis). Dan kan je kijken meteen welk programma/service de poort heeft opengezet...

Link naar TCPView:
http://www.sysinternals.com/ntw2k/source/tcpview.shtml

[ Voor 11% gewijzigd door Verwijderd op 07-03-2003 19:42 . Reden: +link ]

vrijdag 7 maart 2003 19:46

Acties:
  • JT
  • Registratie: November 2000
  • Laatst online: 22-09 06:58

JT

VETAK y0

Topicstarter
Thanx !

Edit:
Lijstje

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100

Apache.exe:700  TCP starfury:1005   starfury:0  LISTENING   
mstask.exe:1008 TCP starfury:1025   starfury:0  LISTENING   
SERVICES.EXE:212    UDP starfury:1026   *:*     
System:8    TCP starfury:1031   starfury:0  LISTENING   
winmysqladmin.e:1868    TCP starfury:1045   starfury:0  LISTENING   
winmysqladmin.e:1868    TCP starfury:1045   localhost:3306  ESTABLISHED 
ccApp.exe:1676  TCP starfury:1047   starfury:0  LISTENING   
svchost.exe:1196    TCP starfury:1147   starfury:0  LISTENING   
svchost.exe:1196    TCP starfury:1149   starfury:0  LISTENING   
svchost.exe:1196    TCP starfury:1152   starfury:0  LISTENING   
svchost.exe:1196    TCP starfury:1154   starfury:0  LISTENING   
System:8    TCP starfury:1857   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:1862   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:1863   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:1867   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:1868   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:1871   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:1872   ads.web.aol.com:http    TIME_WAIT   
SmartFTP.exe:1880   TCP starfury:1873   starfury:0  LISTENING   
SmartFTP.exe:1880   TCP starfury:1873   66.28.42.196:2592   ESTABLISHED 
System:8    TCP starfury:1885   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1888   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:1894   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:1900   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1912   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1922   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1923   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1927   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1930   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1932   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1933   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1934   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1936   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1937   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1938   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1939   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1946   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:1947   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:1958   gathering.tweakers.net:http TIME_WAIT   
runbatch.exe:1060   TCP starfury:1961   starfury:0  LISTENING   
System:8    TCP starfury:1964   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1965   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1967   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1969   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:1970   ads.web.aol.com:http    TIME_WAIT   
svchost.exe:8368    TCP starfury:1978   starfury:0  LISTENING   
System:8    TCP starfury:1984   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1987   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1988   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1989   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1991   gathering.tweakers.net:http TIME_WAIT   
System:8    TCP starfury:1993   gathering.tweakers.net:http TIME_WAIT   
SmartFTP.exe:1880   TCP starfury:1997   starfury:0  LISTENING   
SmartFTP.exe:1880   TCP starfury:1997   66.28.42.196:2593   ESTABLISHED 
SmartFTP.exe:1880   TCP starfury:1998   starfury:0  LISTENING   
SmartFTP.exe:1880   TCP starfury:1998   66.28.42.196:2594   ESTABLISHED 
System:8    TCP starfury:2010   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:2014   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:2023   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:2025   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:2029   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:2031   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:2044   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:2045   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:2052   ads.web.aol.com:http    TIME_WAIT   
SmartFTP.exe:1880   TCP starfury:2055   starfury:0  LISTENING   
SmartFTP.exe:1880   TCP starfury:2055   66.28.42.196:2599   ESTABLISHED 
System:8    TCP starfury:2057   ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:2058   ads.web.aol.com:http    TIME_WAIT   
newexplore.exe:1072 TCP starfury:2059   starfury:0  LISTENING   
System:8    TCP starfury:2059   1.1.1.1:6667    SYN_SENT    
trillian.exe:7632   TCP starfury:2803   starfury:0  LISTENING   
Icq.exe:1948    UDP starfury:3026   *:*     
Icq.exe:1948    TCP starfury:3030   starfury:0  LISTENING   
Icq.exe:1948    TCP starfury:3030   205.188.10.66:5190  ESTABLISHED 
Icq.exe:1948    TCP starfury:31129  starfury:0  LISTENING   
SmartFTP.exe:1880   TCP starfury:3117   starfury:0  LISTENING   
SmartFTP.exe:1880   TCP starfury:3117   66.28.42.196:4101   ESTABLISHED 
SmartFTP.exe:1880   TCP starfury:3118   starfury:0  LISTENING   
SmartFTP.exe:1880   TCP starfury:3118   66.28.42.196:4101   ESTABLISHED 
SmartFTP.exe:1880   TCP starfury:3119   starfury:0  LISTENING   
SmartFTP.exe:1880   TCP starfury:3119   66.28.42.196:4101   ESTABLISHED 
SmartFTP.exe:1880   TCP starfury:3120   starfury:0  LISTENING   
SmartFTP.exe:1880   TCP starfury:3120   66.28.42.196:4101   ESTABLISHED 
mysqld-nt.exe:576   TCP starfury:3306   starfury:0  LISTENING   
mysqld-nt.exe:576   TCP starfury:3306   localhost:1045  ESTABLISHED 
IEXPLORE.EXE:8612   UDP starfury:3502   *:*     
IEXPLORE.EXE:6516   UDP starfury:4290   *:*     
runbatch.exe:1060   TCP starfury:43958  starfury:0  LISTENING   
newexplore.exe:1072 TCP starfury:auth   starfury:0  LISTENING   
svchost.exe:408 TCP starfury:epmap  starfury:0  LISTENING   
svchost.exe:408 UDP starfury:epmap  *:*     
LSASS.EXE:224   UDP starfury:isakmp *:*     
System:8    TCP starfury:knetd  ads.web.aol.com:http    TIME_WAIT   
System:8    TCP starfury:microsoft-ds   starfury:0  LISTENING   
System:8    UDP starfury:microsoft-ds   *:*     
System:8    UDP starfury:netbios-dgm    *:*     
System:8    UDP starfury:netbios-ns *:*     
System:8    TCP starfury:netbios-ssn    starfury:0  LISTENING   
System:8    TCP starfury:netbios-ssn    user-tku2-219.dial.inet.fi:4199 CLOSE_WAIT


Sorry voor de lay out fuck up :P

WTF is newexplore.exe ??? Dat vertrouw ik dus echt niet...

[ Voor 100% gewijzigd door JT op 07-03-2003 19:48 ]

3600wp@115° oost | 825wp panels/750wp inv@13°/115° oost | 1475wp panels/1250wp inv@27°/205° graden zuid
Ecodan warmtepomp
Repo's: HA-Solar-control | HA-heatpump-planning | NR-HueTapDial-NextLevel

vrijdag 7 maart 2003 20:50

Acties:
  • Ryceck
  • Registratie: Oktober 2001
  • Laatst online: 22-09 12:31

Ryceck

Constants and Variables

installeer desnoods ffkes een firewall zoals ZoneAlarmPro... deze geeft direct aan welke programmatuur een connectie naar buiten probeert te maken over welke poort... hiermee kan je dus heel erg goed monitoren welke programmas wat proberen te doen en kan je eht ook blokkeren :)

If everything is working perfect, break something before someone else fucks up.

vrijdag 7 maart 2003 20:54

Acties:

Verwijderd

JT, zou je het woord f*ck iets minder kunnen gebruiken :/

vrijdag 7 maart 2003 20:56

Acties:
  • Ryceck
  • Registratie: Oktober 2001
  • Laatst online: 22-09 12:31

Ryceck

Constants and Variables

Verwijderd schreef op 07 maart 2003 @ 20:54:
JT, zou je het woord f*ck iets minder kunnen gebruiken :/
ach f*ck da haddik nog niet eens gezien :+
Ik lees gewoon over al da f*ck heen joh :)

If everything is working perfect, break something before someone else fucks up.

zaterdag 8 maart 2003 11:44

Acties:
  • JT
  • Registratie: November 2000
  • Laatst online: 22-09 06:58

JT

VETAK y0

Topicstarter
Laat ik dan die vrusscanner maar is downen kopen en kijken wat er gebeurt...

edit2: Ik krijg nu een en al netbios blocks en ik heb er ook een IP bij. Wat zou ik met dat IP kunnen doen ? Sterker nog: ik heb er 10tallen IPs bij... :/

[ Voor 61% gewijzigd door JT op 08-03-2003 11:59 ]

3600wp@115° oost | 825wp panels/750wp inv@13°/115° oost | 1475wp panels/1250wp inv@27°/205° graden zuid
Ecodan warmtepomp
Repo's: HA-Solar-control | HA-heatpump-planning | NR-HueTapDial-NextLevel

zaterdag 8 maart 2003 12:54

Acties:
  • F_J_K
  • Registratie: Juni 2001
  • Niet online

F_J_K

Moderator CSA/PB/AI

Front verplichte underscores

Met die IP's kan je niet gek veel, afhankelijk van welke info je hierbij hebt. Per stuk kan je abuse@zijnprovider mailen, maar of het helpt is maar de vraag.

Ondertussen lijkt het me trouwens een heel goed plan om de internetverbinding te verbreken en vervolgens offline vscan + updates installeren (met CDRW als je geen netwerk hebt).

Weet je trouwens om welke virussen en backdoors het ging?

Ik vraag me verder af of je zaken als apache en winmysqladmin zelf geinstalleerd hebt, of dat die zijn geinstalleerd door een onuitgenodigde gast :)

'Multiple exclamation marks,' he went on, shaking his head, 'are a sure sign of a diseased mind' (Terry Pratchett, Eric)

zaterdag 8 maart 2003 14:40

Acties:
  • JT
  • Registratie: November 2000
  • Laatst online: 22-09 06:58

JT

VETAK y0

Topicstarter
Apache en winmysqladmin heb ik zelf geinstalled, ivm een website met php die ik aan het maken ben.

3600wp@115° oost | 825wp panels/750wp inv@13°/115° oost | 1475wp panels/1250wp inv@27°/205° graden zuid
Ecodan warmtepomp
Repo's: HA-Solar-control | HA-heatpump-planning | NR-HueTapDial-NextLevel

zondag 9 maart 2003 19:20

Acties:
  • JT
  • Registratie: November 2000
  • Laatst online: 22-09 06:58

JT

VETAK y0

Topicstarter
Ik heb het gevonden, tis DKAngel, een backdoor. Op dit moment probeert hij connectie te maken met de mailserver van mijn provider maar dat laat mijn firewall niet toe :P

3600wp@115° oost | 825wp panels/750wp inv@13°/115° oost | 1475wp panels/1250wp inv@27°/205° graden zuid
Ecodan warmtepomp
Repo's: HA-Solar-control | HA-heatpump-planning | NR-HueTapDial-NextLevel

zondag 9 maart 2003 20:34

Acties:
  • Boomerang
  • Registratie: November 2000
  • Niet online

Boomerang

F_J_K schreef op 08 maart 2003 @ 12:54:
Met die IP's kan je niet gek veel, afhankelijk van welke info je hierbij hebt. Per stuk kan je abuse@zijnprovider mailen, maar of het helpt is maar de vraag.

Ondertussen lijkt het me trouwens een heel goed plan om de internetverbinding te verbreken en vervolgens offline vscan + updates installeren (met CDRW als je geen netwerk hebt).

Weet je trouwens om welke virussen en backdoors het ging?

Ik vraag me verder af of je zaken als apache en winmysqladmin zelf geinstalleerd hebt, of dat die zijn geinstalleerd door een onuitgenodigde gast :)
Een nog beter plan is om de internetconnectie te verbreken, windows af te sluiten en een bootcd op virussen laten checken. Als je dit in windows doet zal dit bij virusinfecties namelijk niets uithalen... Ik denk dat bijvoorbeeld aan een bootcd met een kleine versie van linux met een virusscanner.
Pagina: 1
Reageer