[virus?] Aan de rabobank.htm.bat

[Verwijderd]

Krijg net een mailtje BCC van iemand.. die ik niet ken...

Is dus een batch file maar ik weet bij god niet wat het doet...
Iemand een idee of die dit ook heeft gekregen?

Hier staat ie... heb er even .txt achter gezet
http://www.xs4all.nl/~polat/aan%20de%20rabobank.htm.bat.txt

[Verwijderd]

.

[ Voor 88% gewijzigd door Verwijderd op 31-10-2023 21:48 ]

[Verwijderd]

Verwijderd schreef op 25 August 2003 @ 21:03:
is een .exe file

? dus als .bat doet ie het niet eens?

[Verwijderd]

.

[ Voor 95% gewijzigd door Verwijderd op 31-10-2023 21:48 ]

[Verwijderd]

.

[ Voor 101% gewijzigd door Verwijderd op 31-10-2023 21:48 ]

[Verwijderd]

"MZ" = EXEcutable

Ik zou het mailprogramma toch eens goed instellen (preview uit, en PIF, SCR, BAT, COM, VBS, EXE niet als attachements toestaan)...
Zie bijv. ook: [rml][ Virus/worm] W32/Sobig.F@mm *[/rml] (alleen is dit niet dat specifieke virus denk ik)

een executable downloaden is toch alleeen erg ls je hem runned?

Klopt, en om je te helpen met runnen zit er meestal een HTML mailtje bij die dit automatisch voor je doet middels 1 van de 100'en exploits...

[ Voor 105% gewijzigd door Verwijderd op 25-08-2003 21:21 ]

[Verwijderd]

De file doet niets, corrupt lijkt het..
Nu weet ik van @home dat als je daar wat naar upload(een virus), dat het (bijna) altijd corrupt is als je het daarna download..

Kun je de originele file eens naar me toe sturen?

[BlaTieBla]

Geen idde wat het is.... Symantec AV vindt niets (ook niet na renamen naar diverse extensies

[Verwijderd]

Verwijderd schreef op 25 augustus 2003 @ 21:09:
"MZ" = EXEcutable

Ik zou het mailprogramma toch eens goed instellen (preview uit, en PIF, SCR, BAT, COM, VBS, EXE niet als attachements toestaan)...
Zie ook: [rml][ Virus/worm] W32/Sobig.F@mm *[/rml]

hoezo goed instellen....
een executable downloaden is toch alleeen erg ls je hem runned?

Dus het is niets... ok.. dat is fijn

[ Voor 6% gewijzigd door Verwijderd op 25-08-2003 21:15 ]

[Verwijderd]

.

[ Voor 100% gewijzigd door Verwijderd op 31-10-2023 21:48 ]

[Weezer-DC]

C o m m e n t s S c r e e n S a v e r H C o m p a n y N a m e w w w . s c r e e n s a v e r . c o m B
F i l e D e s c r i p t i o n S c r e e n S a v e r 6 F i l e V e r s i o n 5 , 0 , 0 , 2 I n t e r n a l N a m e F L e g a l C o p y r i g h t C o p y r i g h t © 2 0 0 2

[Verwijderd]

Weezer-DC schreef op 25 August 2003 @ 21:19:
C o m m e n t s S c r e e n S a v e r H C o m p a n y N a m e w w w . s c r e e n s a v e r . c o m B
F i l e D e s c r i p t i o n S c r e e n S a v e r 6 F i l e V e r s i o n 5 , 0 , 0 , 2 I n t e r n a l N a m e F L e g a l C o p y r i g h t C o p y r i g h t © 2 0 0 2

DA dat heb ik ook gelezen.. maar goed...


Wtf zegt zo'n regel nou?

[Verwijderd]

dat het een screensaver is en van www.screensaver.com af komt misschien ?

[MeIsTwisted]

Verwijderd schreef op 25 August 2003 @ 21:35:
dat het een screensaver is en van www.screensaver.com af komt misschien ?

of dat dat NEP is, om het echter te laten lijken

ontopic
het lijkt mij dat het idd een virus is oid. Ik zou het iig niet starten

[Verwijderd]

Dus het is niets... ok.. dat is fijn

Dus het is niet gek dat iemand, die je niet kent, een .htm.bat file stuurt?

De file lijkt gewoon corrupt te zijn, dus dat maakt de kans dat een AV wat zegt al een stuk kleiner.

De code brengt me idd een beetje aan het twijfelen, maar dan nog...

Ik heb het op twee xp systemen getest, en het lijkt wat anders te willen opstarten, maar krijg alleen wat corrupte troep..

Ik ga voor een corrupt virus, e-mail de file eens, aangezien het best kan dat het met uploaden corrupt is geworden..

[Verwijderd]

Verwijderd schreef op 25 August 2003 @ 21:39:
[...]

Dus het is niet gek dat iemand, die je niet kent, een .htm.bat file stuurt?

De file lijkt gewoon corrupt te zijn, dus dat maakt de kans dat een AV wat zegt al een stuk kleiner.

De code brengt me idd een beetje aan het twijfelen, maar dan nog...

Ik heb het op twee xp systemen getest, en het lijkt wat anders te willen opstarten, maar krijg alleen wat corrupte troep..

Ik ga voor een corrupt virus, e-mail de file eens, aangezien het best kan dat het met uploaden corrupt is geworden..

Ja heel gek dat iemand vreemd mij mailed.. maar dat gebeurt 20 keer op een dag

nouja.. ik laat het erbij...

[Jimbolino]

lijkt erop alsof het virus verminkt is

ik denk dat het deze is:
http://securityresponse.s...ata/[e-mail]

[Verwijderd]

Jimbolino schreef op 25 August 2003 @ 22:13:
lijkt erop alsof het virus verminkt is

ik denk dat het deze is:
http://securityresponse.s...ata/[e-mail]

Die wordt normaal ook gedetecteerd door een aantal AVs..

[Jimbolino]

Verwijderd schreef op 25 August 2003 @ 22:14:
[...]

Die wordt normaal ook gedetecteerd door een aantal AVs..

niet als ie al "gemold" is door een andere virusscanner
of op een andere manier aangepast/beschadigd is

ik heb nog ff gezocht op google naar screensavers, en het blijkt dus dit virus te zijn: W32/Yaha.g@MM

vergelijk het hier maar es mee:
http://lists.suse.com/arc..._________________________

https://lists.medienzentr..._________________________

alleen dan met de laatste paar bytes eraf gechopt, stom dat een virusscanner hem dan niet meer detect

[ Voor 64% gewijzigd door Jimbolino op 25-08-2003 22:24 ]

[Verwijderd]

Jimbolino schreef op 25 augustus 2003 @ 22:16:
[...]

niet als ie al "gemold" is door een andere virusscanner
of op een andere manier aangepast/beschadigd is

Daarom had ik ook graag dat de TS de file naar me zou e-mailen, want iig @home vindt het leuk (virus)files te corrupten bij het uploaden naar de webspace..

De file zippen of rarren en dan uppen doet ook wonderen btw.

[ Voor 15% gewijzigd door Verwijderd op 25-08-2003 22:23 ]

[MissingDog]

...eens kijken wattie doet in een VMWare machientje, moet nog wel ff een ding installen eerst, maar goed....kan nooit kwaad om een VM standby te hebben met een mooie image

[Verwijderd]

MissingDog schreef op 25 August 2003 @ 22:23:
...eens kijken wattie doet in een VMWare machientje, moet nog wel ff een ding installen eerst, maar goed....kan nooit kwaad om een VM standby te hebben met een mooie image

Heb ik al gedaan, hij doet niet veel..