Ben DDOS client!

[Brahiewahiewa]

blackd schreef op 22 June 2003 @ 19:23:
[...]Dat vind ik dus een slechte zaak. Aan de andere kant biedt Windows nauwelijks de mogelijkheid om snel te switchen tussen een user of administrator account.[...]

Pardon? Wel eens van "Run As" gehoord?

blackd schreef op 23 June 2003 @ 13:49:
[...]Geloof van wel.

Excuus; zover was ik nog niet met 't lezen

[ Voor 24% gewijzigd door Brahiewahiewa op 23-06-2003 13:51 ]

[blackd]

Brahiewahiewa schreef op 23 June 2003 @ 13:42:
Pardon? Wel eens van "Run As" gehoord?

blackd schreef op 22 juni 2003 @ 21:48:
Runas kan dat wel een beetje nabootsen.

Geloof van wel.
Edit:

Brahiewahiewa schreef op 23 June 2003 @ 13:42:
Excuus; zover was ik nog niet met 't lezen

Np .
Alleen vind ik Run As veel minder handig dan iets als 'su' onder een GNU/Linux systeem. Vandaar dat ik 'nauwelijks' zeg .

[ Voor 34% gewijzigd door blackd op 23-06-2003 14:05 ]

[Brahiewahiewa]

blackd schreef op 23 June 2003 @ 13:49:
[...]Alleen vind ik Run As veel minder handig dan iets als 'su' onder een GNU/Linux systeem. Vandaar dat ik 'nauwelijks' zeg .

Dacht dat er in de "Services for Unix" een SU.EXE voor Windows zat...

[chiel2002]

heb hem ook op mijn pc staan!!
gister eens Imesh geinstalleerd want ik kon iets niet met kazaa vinden. Nou imesh installeerde gelijk allemaal spyware mee

ad-aware en norton zijn hem niet..

[Verwijderd]

Chieltje Ik heb Imesh wel zonder spy en adaware voor je.
Wat is je mail adres.

[Fido]

Probeer Sophos antivirus: www.sophos.com
Die vindt het virus wel. Heb er laatst bij een klant ook mee te maken gehad maar de naam weet ik zo niet meer.

[Verwijderd]

Ik weet wat het is, wel eens gehoord van scriptkiddies die dmv een blank nt pass of een simpel guessable pass met een n00b proggie aka dameware in jou pc komt.

Vaak zetten die lui er een ftp server op: serv-u, er zijn veel filenames voor deze ftp server. Een vaak vorkomende is idd svchost.exe, ze hebben dan dus execute rechten over jouw pc. Ze kunnen alles installen etc etc. Als je meer info nodig hebt Ik hoop dat ik je hiermee hebt geholpen. Gooi iig die goddamn port 139 dicht!!!

[Cyb]

Fido schreef op 23 juni 2003 @ 15:44:
Probeer Sophos antivirus: www.sophos.com
Die vindt het virus wel. Heb er laatst bij een klant ook mee te maken gehad maar de naam weet ik zo niet meer.

Nee, hij vindt de backdoor niet.

Damn, wat een klote scanner btw die Sophos AV 3.70

Van de scanners die ik de afgelopen dagen heb getest, duidelijk de beperkste en irritantste.

[Verwijderd]

ey Cyb tik is in net stop serv-u.... kijk is wat er dan komt te staan mits je geen eigen servu draait

[Verwijderd]

Wat ik me afvraag... Hoe kan het opeens bij mensen die normaal uploaden met 16kb/sec dat het in dit topic opeens gaat met 500kb/sec + ? Hoe is dat mogelijk?

[eborn]

Verwijderd schreef op 23 June 2003 @ 16:35:
Wat ik me afvraag... Hoe kan het opeens bij mensen die normaal uploaden met 16kb/sec dat het in dit topic opeens gaat met 500kb/sec + ? Hoe is dat mogelijk?

Dat kan ook niet Er wordt alleen aan 500kb/s aan UDP pakketjes verstuurd. Je modem laat gewoon maar maximaal 16kb/s door (of wat je upload dan ook precies is)

[Cyb]

Verwijderd schreef op 23 juni 2003 @ 16:25:
ey Cyb tik is in net stop serv-u.... kijk is wat er dan komt te staan mits je geen eigen servu draait

Nope, die vind ie niet, dat heeft die hacker er gelukkig bij mij niet erop gezet.

Op port 139 kunnen ze bij mij trouwens niet veel doen, zit achter een router. Ik heb de backdoor via software downloads binnen gekregen, waarna er door de backdoor een connectie naar buiten is gemaakt.


Avert (Anti-Virus Emergency Response Team) heeft het virus onderzocht. En zal het in de volgende virus identificatie files beschikbaar maken.:

Escalation

Our reference number: ******
Virus Research Engineer: Jaime Wong
Customer reference: *.*
!Identified Virus: IRC-Sdbot
!Included in DAT file: 4273

Dear Sir/Madam,

Thank you for the sample. We have analysed the file and created a driver
which we are attaching to this email.

Names of viruses used in EXTRA.DAT files are not final and in some cases (as
we follow industry standard names) virus' name may change.

The extra.dat will detect this application as a trojan and will not be
required once 4273 is available.

Ze hebben het tijdelijk IRC-SDbot (ED) genoemd, omdat het daar op lijkt.[/quote]