IRC-Sdbot Trojan, Infected: C:\WINDOWS\SYSTEM32\SYSTEM32.EXE

[Verwijderd]

Ik ben geïnfecteerd met het IRC-Sdbot trojan, heb er wat informatie overgezocht, maar ik kan de geinfecteerde file niet 'schoonmaken', kan ik em verwijderen of werkt Windows dan niet meer? geïnfecteerd is: C:\WINDOWS\SYSTEM32\SYSTEM32.EXE

[bazs2000]

Welke windowsversie heb je?
In ieder geval kun je het bestand achterwege laten omdat dit een schuilnaam is van de trojan:
http://www.computing.net/...wwwboard/forum/46793.html

Mocht je meer willen weten dan moet je hier kijken:
http://securityresponse.s...ata/w32.kwbot.c.worm.html

When W32.Kwbot.C.Worm runs, it does the following:


1. Copies itself as one of the following:
%System%\System32.exe
%System%\Cmd32.exe

The attribute of this copy is set to Hidden.

NOTE: %System% is a variable. The worm locates the System folder and copies itself to that location. By default, this is C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), or C:\Windows\System32 (Windows XP).

[ Voor 42% gewijzigd door bazs2000 op 12-06-2003 18:26 ]

[Verwijderd]

Ooh, das mooi! dus ik kan em zonder problemen verwijderen?!

[Verwijderd]

heb trouwens XP.....

[bazs2000]

Nou, opgelost dan.

[Verwijderd]

Thanks

[Verwijderd]

je vraag is simpel .... het antwoord ook ...

je hebt een paar keuzes ...

1. je smijt irc eraf en leest dit ... http://securityresponse.s.../data/backdoor.sdbot.html

2. je koopt een goeie virusscanner nadat je een format hebt uitgevoerd ...

denk er gerust over na

[Sir_Killalot]

Van zelf zoeken heb je nog nooit gehoord zeker ?

http://search.gathering.tweakers.net/forum/find/poster/73789

[Verwijderd]

of 3. je negeert mijn uitleg en luistert naar de rest ... (wat waarschijnlijk beter is ) ik ben te drastisch !!! :<

[Verwijderd]

*zucht*

[Compubiter]

Sir_Killalot schreef op 12 June 2003 @ 18:36:
Van zelf zoeken heb je nog nooit gehoord zeker ?

http://search.gathering.tweakers.net/forum/find/poster/73789

Het is niet echt nuttig om dat in het topic te vermelden he . Daarvoor zijn wij namelijk, en dat is reeds gebeurd.

rayen14: Lees de mail van XceeD nog eens rustig door, want het is gewoon de bedoeling dat je eerst zelf research hebt gedaan voordat je een topic opent. Voor een samenvatting/uitbreiding van de mail kun je hier terecht, lees het eens serieus door .