Oror virus

[qrazi]

wie weet of er een patch oid tegen deze virus variant is?
de officiele methode is scannen met up to date virus definities, en dan wat register keys verwijderen, maar is er misschien iemand die een removal tool, of snellere methode heeft?
ik heb de UTFS gedaan, en Google, maar zoals gezegd, alleen die "officiele" methode gevonden.

[Markieman]

Ik wil niet vervelend zijn, maar wat is er mis met die officiele methode?
(Ik ga er vanuit dat je dat virus niet herhaaldelijk terugkrijgt =))

[Verwijderd]

The F-Roron utility disinfects computers infected with Roron (also known as Roro and Oror) worm
- ftp://ftp.europe.f-secure.com/anti-virus/tools/f-roron.zip
- ftp://ftp.europe.f-secure.com/anti-virus/tools/f-roron.txt

To download a stand alone utility that scans and cleans a local machine of Win32.Oror worm variants: http://www3.ca.com/Files/...AndPrevention/ClnOror.zip

Gevonden met: http://www.google.nl/search?q=Oror+removal+tool

[Verwijderd]

Zoals aan euss zijn link te zien is, valt er genoeg te vinden op google hierover.
Er zijn nogal wat Oror/Roron varianten, over welke hebben we het hier?
(En welke scanner geeft die naam?)
Daarnaast geef je aan zelf eigenlijk te lui te zijn om handmatig het ding te verwijderen..

Normaal gesproken zou ik dit topic dus sluiten, maar omdat het om een Roron variant gaat, mats ik je. Maar let er aub in het vervolg op..

Met zulke payloads moet je weten waar je mee bezig bent.

[qrazi]

erm, tsja, lui niet echt, maar ik kom hem voor mijn werk nogal vaak tegen.... en dan word het wel veel werk...

voor de blaster is gewoon een handige removal tool + patch. heb je zelf niet veel werk aan.

hmmmz, dat oror ook als roron bekend was wist ik niet.
ik kom meestal oror.c@mm tegen, andere oror varianten ook, maar roran nog niet tegen gekomen. ben benieuwd of die tool hem pakt.

thanks anyway.