[NAV ??] navapw32.exe verstuurt mailtjes...

[Dionisus19]

Elleuhz...

Heb vanacht een kale install gedaan van een systeempje met:
XP SP1a NL
Proxy Plus
NAV 2002
En nog een bende niet belangrijke proggies

Ik heb als firewall Kerio Personal Firewall.
Deze vroeg of ik navapw32.exe wilde toestaan om een uitgaande connectie te maken met port 25.
Dacht dat het maybe voor info richting symantec was, maar dat is het volgens mij niet...

Als navapw32.exe toegang heeft tot poort 25 (SMTP) dan stuurt hij om de 30 seconden 1 mailtje die ook nog eens door NAV gescant wordt.

Ik denk zelf dat het om een Trojan gaat of een SpamHok
Bijkomend is het ook nog eens vreemd als hij om de paar minuten met een ander IP adres aankomt die toegang wilt hebben tot die poort...

Iemand enig idee?

[blackd]

navapw32 - navapw32.exe - Process Information

Process File: navapw32 or navapw32.exe
Process Name: Norton AntiVirus Agent
Description: Norton Anti-Virus scans you files and email for viruses
Common Errors: N/A
System Process: No

[bazs2000]

Ja, als de sodemieter de toegang ontzeggen en een gedegen scan op de pc uitvoeren.
10 tegen 1 dat jij bent besmet met een virus. Er zijn online virusscanners die je op de pc los kunt laten (Housecall geloof ik) en dat werkt goed.

[Tutti-frutti]

bazs2000 schreef op 22 April 2003 @ 21:25:
Ja, als de sodemieter de toegang ontzeggen en een gedegen scan op de pc uitvoeren.
10 tegen 1 dat jij bent besmet met een virus. Er zijn online virusscanners die je op de pc los kunt laten (Housecall geloof ik) en dat werkt goed.

http://housecall.antivirus.com/housecall/start_corp.asp

[blackd]

Maar ook:
http://www.ntsecurity.net...eAction=Virus&virusID=209
http://vil.nai.com/vil/content/v_100190.htm
scannen dus.

[Dionisus19]

Hmmz... Ok...
Maar dan blijft nog steeds het feit dat er dan een willekeurig IP mailtjes verstuurt en NAV hem gewoon doorlaat.

NAV = laatste update.
Full SystemScan = 10 minuten geleden
Enige connectie met port 25 = ns.watson.ibm.com:2030

Iemand daar een suggestie/idee over?

[Dionisus19]

//offtopic: Massive Forum Reply terwijl ik nog niet eens me eigen reply af had

Ben ondertussen via TrendMicro aan het scannen

[ Voor 24% gewijzigd door Dionisus19 op 22-04-2003 21:30 ]

[Dionisus19]

Gefeliciteerd! Trend Micro heeft geen virus aangetroffen op uw systeem (maar toch willen we dat je bende van ons koopt )

Hmmz... Virus is het dus niet (volgens NAV & Trend Micro)

Iemand anders nog suggesties?

[Fish]

doe eens een search/find op je hd enkijk een of je het file 2x tegenkomt
goeie kans dat een van de 2 er niet thuishoord

[Dionisus19]

Nop...
Bestand is maar 1x gevonden...

Weet iemand toevallig op welke poort navapw32.exe moet draaien?
Zie hem hier in me Firewall op 1027 staan (geen probs) en op 25 [blocked by user]

[ Voor 65% gewijzigd door Dionisus19 op 22-04-2003 22:16 ]

[Compubiter]

Move naar -> Software Algemeen
Heb je ook de tips uit de SA-FAQ al bekeken: Wat moet ik met virussen?

Poort 25 is de poort voor je SMTP geloof ik.

[ Voor 12% gewijzigd door Compubiter op 22-04-2003 22:17 ]

[Dionisus19]

*Gaap* ff reageren hoor:

Move naar -> Software Algemeen

Hmmz... Kan me vergissen, maar daar stond ie volgens mij al (hij was er iig bedoelt te staan)

Heb je ook de tips uit de SA-FAQ al bekeken: Wat moet ik met virussen?

Mjah eigenlijk wel ja... Is niet de eerste keer dat ik een virus zou tegenkomen op een willekeurig systeem. Maar had al aangegeven dat ik een full systemscan gedaan had met recente virusscanner (of is gister niet recent voor een viriiapp ?

Poort 25 is de poort voor je SMTP geloof ik.

Mjah, had ik zelf ook al aangegeven in 1e post, maar wil gwoon ff tjekke op welke poort hij HOORT te lopen... Niet dat ik me smtp dichtsmijt voor die app en dat ie helemaal geen mail meer scant

Anywayz:
Probleem SEEMS to be solved for now.
Heb nu diverse ip-adressen die poort 25 benaderden via navapw32.exe geblockt en heb al een geruime tijd (lees: toch zeker al een half uur ) geen melding meer gehad van me firewall.
Ik zie tevens ook geen mailscans meer voorbij flitsen via NAV.

So Far, So Good, So Thanx for now

[ Voor 2% gewijzigd door Dionisus19 op 22-04-2003 22:48 . Reden: *uche* ]