overnet.exe hekend als backdoor (Backdoor.Blarul)

[plastronneke]

ik starttte daarjuist mijn pc op, en NAV2003 kwam mij melden dat overnet.exe een virus was en dat het automatisch gedelete werd. het virus was "Backdoor.Blarul", ik vind er geen info op op inet (toch niet deftig in het engels of zo). hiet op het forum was er (volgens mij toch) ook niets over te vinden.
overnet heeft lang goed gedraaid, geen klagen van.
heb het al twee maal opnieuw geïnstalleerd (v0.52), maar telkens werd overnet.exe gedelete.
deze morgen heeft NAV nog wel nieuwe virusdefinities binnengehaald, en ik vermoed dat het daardoor komt ...
iemand enig idee hoe ik overnet terug kan doen werken?

[Freee!!]

Kijk ook eens naar: [rml][ NAV]False Positive: Backdoor.Blarul *[/rml]

[Verwijderd]

kun je bij NAV2003 niet instellen dat ie overnet.exe met rust laat?

[the_stickie]

je kan natuurlijk de map waarin je overnet installeert bij je "exclusions" zetten (zie opties NAV)...
maar of dàt nou de beste oplossing is?

[ Voor 6% gewijzigd door the_stickie op 24-02-2004 16:54 ]

[Icey]

Sharereactor:

Virus warning: overnet and edonkey2000 installation files (24.02.2004 12:33:01) from Simon Moon
I got now 3 messages from different users that warned about a virus being in the installation files of edonkey2000 and overnet, version 0.51 and version 0.52. Please update your virus scanner to the latest version, or install one, and check your system. You might have the virus as well. Its a trojan virus that might give others the power over your computer.

Update: It seems like the virus is defined as backdoor.blural by Norton Antivirus. I didnt hear yet other sightings that other updated virus scanners have detected it as well. Blural-A is a trojan virus, very dangerous.
However, at this point in time, i cannot say if its the truth or not. I would advise everyone who is suspicious to NOT use overnet or edonkey for the moment. You could use emule for the time being although, no reports that it has the same message.
For those that trust in edonkey and overnet fully, you can go into your options of Norton, there in autopreotect and tell it to exclude edonkey and overnet's exes. Please keep in mind thats not really a secure way, but it would at least make it possible for you to use these clients again.
I will post again when i know whats going on.

[Verwijderd]

Het is een FP.
Gaarne in ander topic posten svp.

En precies welke HGA vond het niet nodig dat ik hier ook modrechten kreeg?

[plastronneke]

sorry, maar heb de search gebruikt met "Backdoor.Blarul" (onder andere) en er kwam geen enkele hit ...

maar best dus even overnet links laten liggen

[Verwijderd]

The_Stickie schreef op 24 februari 2004 @ 16:53:
je kan natuurlijk de map waarin je overnet installeert bij je "exclusions" zetten (zie opties NAV)...
maar of dàt nou de beste oplossing is?

waarom zou dat niet zo'n goede oplossing zijn.
je loopt inderdaad kans dat je net WEL dat ene virus te pakken krijgt en dat NAV 'm dan niet ziet. Die kans is wel erg klein en weegt volgens mij niet op tegen het feit dat je het programma Overnet liever wel wilt gebruiken.

[pasta]

plastronneke schreef op 24 februari 2004 @ 16:56:
sorry, maar heb de search gebruikt met "Backdoor.Blarul" (onder andere) en er kwam geen enkele hit ...

maar best dus even overnet links laten liggen

Dat komt omdat er pas vanaf vandaag de eerste versies van dit virus is opgedoken. En de GoT search wordt maar 1x per dag bijgewerkt

[Verwijderd]

plastronneke schreef op 24 februari 2004 @ 16:56:
sorry, maar heb de search gebruikt met "Backdoor.Blarul" (onder andere) en er kwam geen enkele hit ...

Mja, ok, maar dan nog, daarvoor hebben we(sinds heel kort)een ander forum voor.

Beveiliging & Virussen

En daar had je het topic waarschijnlijk zo zien staan.

[momania]

Mm, dit hoort dus niet meer in Software Algemeen, maar in Beveiliging & Virussen

offtopic:
Schouw
Nu kan je lekker zelf uitzoeken wat je er mee doet

[ Voor 38% gewijzigd door momania op 24-02-2004 17:12 ]

[Verwijderd]

Schouw
Nu kan je lekker zelf uitzoeken wat je er mee doet

Thanks.
Hij gaat dicht.

[momania]

Verwijderd schreef op 24 februari 2004 @ 17:14:
[...]

Thanks.
Hij gaat dicht.

offtopic:
Dan staat hij iig voor de search in het juiste subforum