Possible Trojan - Heuristic - Client software algemeen

woensdag 17 september 2003 18:00

Acties:

Mogli <3

Topicstarter

In een dag van verveling heb ik besloten om mijn systeem op trojans te scannen. Dit heb ik gedaan met het programma Trojan Hunter. In de opties heb ik ook "heuristic detection" ingeschakeld. Daarna heb ik de laatste update gedownload en hem vrolijk laten scannen.

Tot mijn grote schrik heeft ie daadwerkelijk wat gevonden!

Found possible trojan file: C:\WINDOWS\system32\TXPstart.exe (Heuristic detection)

Trouwens in de Registry heb ik de verwijzing daarnaar gevonden, allen 1 key met de value "C?WINDOWS\system32\TXPstart.exe"

Ik heb geGooGled naar TXPstart, heb hier op GoT ook gekeken, maar heb helemaal niks gevonden. 0 hits

Ik denk ook niet dat iemand toevalligw eet of dit daadwerkelijk een trojan is en wat die doet. Ik vraag me gewoon af wat ik hiermee moet doen? Wissen? Doorsturen naar Norton o.i.d ?

p.s. Ik heb geen rare activiteiten op mijn computer vernomen. Dus niks wat zou duiden op een actieve trojan.

du -ba --max-depth=1| sort -nr | awk ' {printf("%20.2f MB %-s %-s %-s %-s %-s %-s\n", $1 / (1024*1024)+"MB\n", $2,$3,$4,$5,$6,$7)}'

woensdag 17 september 2003 18:02

Acties:

Verwijderd

Kun je de file naar mij sturen? Dan kijk ik wat AVs er naar zetten en anders mail ik hem naar een TH medewerker die ik ken.

Op hoeveel procent heb je de heuristics ingesteld? Met een te hoge waarde krijg je (vaak) false positives.

woensdag 17 september 2003 18:07

Acties:

Twisted

Mogli <3

Topicstarter

Heuristics treshhold 99.5% (was al default zo). False positive reduction staat aangevinkt. Ik ga je de file mailen (mits het niet te groot is)

du -ba --max-depth=1| sort -nr | awk ' {printf("%20.2f MB %-s %-s %-s %-s %-s %-s\n", $1 / (1024*1024)+"MB\n", $2,$3,$4,$5,$6,$7)}'

woensdag 17 september 2003 18:11

Acties:

guanpedro

Live forever or die trying

Doe eens rechtermuisknop, tabblad version. Hier kan je heel vaak achterhalen wat het is en waar het vandaan komt.

[ Voor 4% gewijzigd door guanpedro op 17-09-2003 18:11 ]

PC: MSI-NEO2FISR P4-2.6HT@2.8 Dual-channel GEIL-PC3500 Intel CSA GB-LAN 9600PRO Pioneer DVR106 Server: Dual Xeon-2GHz 3Ware 7500-12 11x120GB RAID5 GB-LAN RH 9 2.4.22 Digicam: Sony DSC-F717

woensdag 17 september 2003 18:21

Acties:

Twisted

Mogli <3

Topicstarter

Het bestand TXPstart.exe maakt deel uit van de TweakXP suite. Het is de "CPL Launcher". De vraag is of het bestand een trojan herbergt of dat het gewoon een false positive is.

Het bestand zelf is 24 kb groot. Norton AntiVirus 2003 en The Cleaner vinden beide dat het bestand "OK" is, alleen de "Trojan Hunter" vindt van niet.

du -ba --max-depth=1| sort -nr | awk ' {printf("%20.2f MB %-s %-s %-s %-s %-s %-s\n", $1 / (1024*1024)+"MB\n", $2,$3,$4,$5,$6,$7)}'

woensdag 17 september 2003 18:27

Acties:

guanpedro

Live forever or die trying

Je kan het bestand ook mailen naar mcaffee of norton, die checken het dan geautomatiseerd voor je.

Heb je nieuwste dat files zo ja dan zou ik me geen zorgen maken. Vooral als de aanmaak/wijzigdatum van dat bestand verder dan een maand in het verleden ligt.

PC: MSI-NEO2FISR P4-2.6HT@2.8 Dual-channel GEIL-PC3500 Intel CSA GB-LAN 9600PRO Pioneer DVR106 Server: Dual Xeon-2GHz 3Ware 7500-12 11x120GB RAID5 GB-LAN RH 9 2.4.22 Digicam: Sony DSC-F717

woensdag 17 september 2003 18:32

Acties:

Verwijderd

guanpedro schreef op 17 September 2003 @ 18:27:
Heb je nieuwste dat files zo ja dan zou ik me geen zorgen maken. Vooral als de aanmaak/wijzigdatum van dat bestand verder dan een maand in het verleden ligt.

Mwhoa, valt vies tegen die regel..

Heb TH medewerker gemaild, dus dat zal wel goedkomen.