Help, ik wordt gehackt!

[Cyberjunkie]

Jemig lui, is dat schrikken! Ik zat gewoon voor iemand anders een koe te draaien!
Mijn pc liep vast en allerlei ellende, processor op 100% terwijl mijn koe uit staat, eigen koetje wilde niet meer...
Dus een taskmanager programma gedownload (taskinfo98) zodat ik kan zien welk proces 100% cpu inneemt: DNETC.exe, maar dan wel eentje in de c:\windows\system directory! aldaar kwam ik de volgende dnetc.ini tegen:
[parameters]
id=[e-mail]

[misc]
project-priority=OGR,RC5,CSC,DES

[rc5]
fetch-workunit-threshold=64
randomprefix=243

[ogr]
fetch-workunit-threshold=16

[triggers]
restart-on-config-file-change=yes

Nou heb ik de volgende vragen:
- hoe kan deze koe op mijn systeem terechtgekomen zijn?
- wat kan iemand hier aan hebben, het e-mail adres bestaat niet binnen de statistieken.
- naar welke keyserver werden deze blokjes gestuurd?
- Hoe kom ik grondig van dit probleem af, zijn er nog verborgen zaken meegekomen, behalve de stiekum geinstalleerde files in de windows\system directory?

Bedankt dat ik jullie even deelgenoot kan maken van mijn schrik en bij voorbaat bedankt voor de hulp bij het verwerken van dit onrecht en het verwijderen van deze gekke koe.

[Verwijderd]

iig ff een mailtje sturen naar dnet dan wordt die gozer gebanned :D:D

[Pierik]

Ja een mailtje sturen naar dnet en dan is die gozer een stuk minder vrolijk

[Cyberjunkie]

Och, wat ben ik toch een slimmerik, ik heb mezelf alweer geholpen bij dit probleem, 't staat gewoon op http://www.distributed.net/trojans.html.nl

En ik ben zo slim geweest om deze week tijdens het experimenteren met een netwerkje, mijn c-schijf effe te sharen met volledige toegang. Dom dom dom...

Maar intussen is mijn computer weer helemaal schoon en graast mijn eigen weer als vanouds. En zo eindigt deze nachtmerrie met een gerust gevoel dat het allemaal weer voorbij is

PS: die knakker meld ik even bij distributed.net

[Verwijderd]

das mooi }:O}:O

[Scraper]

De reden dat het e-mail adres niet in de stats voorkomt is waarschijnlijk omdat het e-mail adres geretired is. Dan is het niet meer terug te vinden namelijk. Bij distributed.net weten ze het wel te vinden, dus stuur ze maar lekker een mailtje

[Gizmo_mokum]

Willen mensen die denken dat ze dit zomaar kunnen/mogen doen hier effe rekening mee houden:

Straffen
Alle schuldige partijen zijn verwijderd van hun teams, hun wachtwoorden zijn gewijzigd, kunnen geen prijs winnen en zijn verwijderd uit de statistieken. Het team password is eveneens gewijzigd en een e-mail is verzonden naar de team coordinator.

Wanneer een team coordinator kan aantonen dat dit gebeurd is zonder toestemming en kennis van de coordinator wordt het team gerehabiliteerd en worden de blokken door het schuldige teamlid van het team geschrapt.

Indien je enige informatie hebt over een van de genoemde trojanen of je bent andere tegengekomen, of je bent zelf slachtoffer dan willen we dit graag weten. E-mail [e-mail] en we gaan meteen aan de slag.

Ook de DPC zet jij met je actie in een slecht daglicht. (deze opmerking is niet bedoeld voor gehackte auteur van dit draadje natuurlijk )

[wildhagen]

Op zaterdag 09 december 2000 22:59 schreef Gizmo_mokum het volgende:
Willen mensen die denken dat ze dit zomaar kunnen/mogen doen hier effe rekening mee houden:
[..]
Ook de DPC zet jij met je actie in een slecht daglicht. (deze opmerking is niet bedoeld voor gehackte auteur van dit draadje natuurlijk )

Uhm, lijkt me dat je het beter in het Oekraïns kan vertalen, want daar komt-ie vandaan. Durf te betwijfelen of hij dit leest en Nederlands kent...

Trouwens, klagen bij d.net heeft weinig zin, hij is al lang gebanned, al minstens 2 maanden.

[Cyberjunkie]

Op zondag 10 december 2000 10:24 schreef wildhagen het volgende:

Trouwens, klagen bij d.net heeft weinig zin, hij is al lang gebanned, al minstens 2 maanden.

Maar waarom zet ie dan op 7 december nog een koe op mijn computer?

[pinball]

Omdat de meeste virussen/worms nou eenmaal de neiging hebben om zich te blijven verspreiden

En omdat meneer bymer ze niet echt terug kan/wil roepen.