malware Parite.a virus

[Verwijderd]

Hoi.. toenet sloot explorer.exe zich af en bleek ik bij alle .exe bestanden dit virus te hebben, terwijl ik geen vreemde bestanden geopend heb.
Normaal als ik de command prompt open dan zie ik: C:\documents and .. nu stond ie al standaard op C:\WINDOWS
Ik gebruik normaal nooit een firewall eigenlijk, wel alle windows updates.
explorer.exe bleef maar crashen.. dus ik heb toch maar die build-in firewall aangezet en nu crasht ie niet meer.. dit vind ik toch verdacht veel op blaster lijken.
MAakt dit virus ook gebruik van die RPC exploit ? die ik wel gepatched heb overigens.
O ja ik had het virus bij housecall verwijderd, maar na een reboot was ie weer terug, zelfde zooi als blaster dus denk ik, msn gaf ook een crash melding.

vaag.. ik doe net weer een scan bij housecall.. en nu heb ik weer die trojan.

[ Voor 9% gewijzigd door Verwijderd op 28-09-2003 11:50 ]

[blackd]

http://www.sophos.com/virusinfo/analyses/w32pariteb.html

[F_J_K]

Pirate != Parite dus titeledit
En trouwens een kleine move WOS --> SA

Gewoon verwijderen van de bestanden is blijkbaar niet genoeg omdat het nog in het geheugen zit. Maar inderdaad lijkt de uitleg op de antivirus-sites me duidelijk genoeg? Volg de instructions for removing link en je bent er

RPC: zie de uitleg op de virussites:

The virus searches for Win32 EXE PE files with .scr and .exe extensions on all logical drives of computer, and also in shared resources of local network

dus ik zou even heel erg snel stoppen met je bestanden richting internet te delen

Welk OS heb je trouwens - XP?

[Verwijderd]

F_J_K schreef op 28 September 2003 @ 12:39:
Pirate != Parite dus titeledit
En trouwens een kleine move WOS --> SA

Gewoon verwijderen van de bestanden is blijkbaar niet genoeg omdat het nog in het geheugen zit. Maar inderdaad lijkt de uitleg op de antivirus-sites me duidelijk genoeg? Volg de instructions for removing link en je bent er

RPC: zie de uitleg op de virussites:

[...]
dus ik zou even heel erg snel stoppen met je bestanden richting internet te delen

Welk OS heb je trouwens - XP?

Ja ik heb XP, maar ik deel geen bestanden.. ik zag bij housecall een .tmp bestand in temp internet files, dat is volgens mij de boosdoener.
Zal er een scriptje daarin gezeten hebben, die een exe bij mij geopend hebt.. ik heb geen dialers enz.. wtf kan het zijn.

[Verwijderd]

Zal er een scriptje daarin gezeten hebben, die een exe bij mij geopend hebt.. ik heb geen dialers enz.. wtf kan het zijn.

Gebruik je kazaa? Érg populair daar..
Het is niet echt snugger om (zonder AV) (exe)files van kazaa te gaan halen..

[Verwijderd]

Verwijderd schreef op 28 September 2003 @ 13:08:
[...]

Gebruik je kazaa? Érg populair daar..
Het is niet echt snugger om (zonder AV) (exe)files van kazaa te gaan halen..

Ik had het over bestanden delen via netwerk shares \\ , niet via kazaa.
En bij kazaa download ik alleen maar porno en mp3 (geen exe bestanden)

[elevator]

Je kan beter geen bestanden delen via netwerk shares - daar is het niet zo geschikt voor.

[GambitRS]

ook in porno en mp3 kunnen virussen zitten

[Verwijderd]

GambitRS schreef op 28 september 2003 @ 13:41:
ook in porno en mp3 kunnen virussen zitten

dan zou het al .mp3.exe moeten zijn of iets in die richting..
Als winamp een .exe file tegenkomt kan hij daar niets mee, tis niet alsof hij hem dan gaat uitvoeren. Zelfde geldt voor WMP.

Edit:
Mja, nu is het natuurlijk wel zo dat WMP ontzettend lek is, dus laten we het maar op de meeste media players houden.

[ Voor 16% gewijzigd door Verwijderd op 28-09-2003 13:45 ]