Verdacht proces. mstosk.exe

[Vondelpark]

Mstosk.exe begint bij het aanloggen direct met versturen van data naar verschillende ip-adressen. Onder andere in Italie.
In het register staat voor dit proces. Windows system MANGER.

Bij verschillende antivirus bedrijven en Google vind ik geen informatie.
Iemand een idee wat het is?

[wildhagen]

Heb je hem ook al eens door de jotti-scan gehaald? (http://virusscan.jotti.dhs.org)

Het klinkt idd als een virus/worm ja

[Outerspace]

Gooi die Mstosk.exe eens onder de jotti scan:
http://virusscan.jotti.dhs.org/

* Outerspace heeft maar 1 hit op google:
http://www.google.nl/sear...ie=UTF-8&q=Mstosk.exe&lr=

offtopic:
net te laat

[ Voor 13% gewijzigd door Outerspace op 17-09-2004 10:02 ]

[Vondelpark]

Jotti scan ga ik proberen. Helaas niet nu, aangezien ik ergens anders ben.
Trendmicro, McAfee en Norton vonden niets.
Spybot en Ad-Aware vonden deze ook niet.

[vliegjong]

Zowieso ff snifferen over welke poort en die pakketten uitlezen en poort dichtzetten op de gateway.

[Vondelpark]

wildhagen schreef op 17 september 2004 @ 10:02:
Heb je hem ook al eens door de jotti-scan gehaald? (http://virusscan.jotti.dhs.org)

Het klinkt idd als een virus/worm ja

Op Jotti vond geen enkele scanner iets bijzonders. Wat later vond Norman hem wel inclusief de juiste registersleutels en noemde het een nieuwe variant op SDbot.gen.

Trojan verwijdert, alle verdachte datatransporten stopten direct.