msblast.exe - Wat is dit?

[jona]

Ik heb in mijn windowsdirectory het bestand msblast.exe. Dit bestand zit er volgens mij nog maar pas maar het maakt wel continu verbinding via internet. Het *lijkt* een Microsoft bestand maar dat valt in de eigenschappen niet te zien. Ik heb toch heen trojan binnengehaald hoop ik?

Een search op google leverde niets op.

[Notna]

Virusscan al geprobeerd/ of Ad-Aware??
en deze:

*** RPC crash/shutdown 'vraag bak' ***
*** LEZEN - RPC crasht/ shutdown gestart ***

[ Voor 88% gewijzigd door Notna op 11-08-2003 22:26 ]

[holoX]

*** LEZEN - RPC crash/ windows shutdown ***

[elevator]

*** RPC crash/shutdown 'vraag bak' ***

[bazs2000]

*** LEZEN - RPC crash/ windows shutdown ***

Misschien deze maar even lezen.

[jona]

Ik heb al een recente scanner geprobeerd. Ad-aware, traceert die spyware en trojans?

[Ramon]

hmmm, ik heb ook net last van dit bestand, geen idee wat het is, google en alltheweb geven beide geen enkel resultaat.

Ik draai overigens windows 2000.

Kan iemand ons helpen?

[Mr.CeeJay]

jongens nou niet meteen met RPC beginnen te roepen
hij sluit niet eens bij de TS af !
ik zou ff een firewall installeren als je dat nog niet hebt en die file geen internet toegang geven.

[ Voor 3% gewijzigd door Mr.CeeJay op 11-08-2003 22:27 . Reden: typos ]

[avon]

Lees ff die topic's door, het is in iedergeval geen standaard win 2k prof bestand.

[Billie]

Security threat: beware MsBlast.exe

dwergs says:
D'z warned me about a hole in the MSN Messenger protocol that has lately been taken advantage of. It's the first thing I hear about it, but according to him "several people have already been hit by exploiters, gaining too much access".

To find out whether you're infected, press Ctrl+Alt+Del and verify if the process 'MsBlast.exe' is running. If it is, consider following the instructions below, but since there is no official security bulletin released on this topic yet... you are on your own.

- Kill the process MsBlast.exe from the task manager you just checked.
- Next, execute regedit.exe and search for the registry key:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Windows Auto Update

If it mentions MSBLAST in the path, remove that.

- Final step: delete msblast.exe from either the windows system or and system32 folders.

More on this as the story unfolds...

Gekopieerd van een site die hier niet genoemd mag worden....

[jona]

Als het echt niet op mijn systeem thuishoort zou ik hem liever verwijderen maar dat weet ik niet zeker.

[jona]

Thx Billie!

[Notna]

Mr.CeeJay schreef op 11 augustus 2003 @ 22:27:
jongens nou niet meteen met RPC beginnen te roepen
hij sluit niet eens bij de TS af !
ik zou ff een firewall installeren als je dat nog niet hebt en die file geen internet toegang geven.

ja maar er zijn er het laatste uur zoveel langs geweest geewoon uit voorzorg

Firewaal kan inderdaad handig zijn zoid als Zonealarm.
Kan wel zijn dat het progje dan vervelend gaat doen...

[Roelant]

_Jona_ schreef op 11 August 2003 @ 22:24:
Een search op google leverde niets op.

Maar gelukkig hebben we hier een onwijs coole zoekfunctie die wel een hele berg resultaten had opgeleverd