Beetje vaag topic misschien, ik zal het ff uitleggen.
Ik heb een netwerk met windows xp pc's op deze pc's ontstond opeens erg veel data verkeer over het netwerk. Als je in de taskmanager kijkt staat daar een sound.exe bij de processen. Als je deze stopt valt het overmatige dataverkeer weg.
Ik zoeken in het register en daar alle verwijzingen naar sound.exe verwijderd. zowel als administrator als ook in het gebruikers profiel. Ook in de windows dir gezocht naar het bestand sound.exe en deze verwijdert. Hierna pc herstart en het virus is weg.
Hierna windows update gedraaid en alle updates gedraaid. Nu blijkt dat er hier en daar in het netwerk nog een pc besmet was en deze heeft kennelijk weer andere pc's besmet ook al zijn die volledig geupdate. Als je nu op deze pc's kijkt staat sound.exe weer in de task manager maar het bestand sound.exe is niet meer terug te vinden, als je dan de het register weer opschoond is alles weer ok.
Het vreemde is dat de virus scanner (symantec corp.) niks vindt. en er duiken steeds weer pc's op met sound.exe
Komt iemand dit bekent voor?
Ik kan er weinig over vinden, er is op internet van alles te vinden over diverse agobot wormen maar volgens mij is dit niet het zelfde.
Deze lijkt erop: http://fr.trendmicro-euro....php?Vname=WORM_AGOBOT.CE
Alleen vindt geen enkele virusscanner iets (online scanners)
Ik heb een netwerk met windows xp pc's op deze pc's ontstond opeens erg veel data verkeer over het netwerk. Als je in de taskmanager kijkt staat daar een sound.exe bij de processen. Als je deze stopt valt het overmatige dataverkeer weg.
Ik zoeken in het register en daar alle verwijzingen naar sound.exe verwijderd. zowel als administrator als ook in het gebruikers profiel. Ook in de windows dir gezocht naar het bestand sound.exe en deze verwijdert. Hierna pc herstart en het virus is weg.
Hierna windows update gedraaid en alle updates gedraaid. Nu blijkt dat er hier en daar in het netwerk nog een pc besmet was en deze heeft kennelijk weer andere pc's besmet ook al zijn die volledig geupdate. Als je nu op deze pc's kijkt staat sound.exe weer in de task manager maar het bestand sound.exe is niet meer terug te vinden, als je dan de het register weer opschoond is alles weer ok.
Het vreemde is dat de virus scanner (symantec corp.) niks vindt. en er duiken steeds weer pc's op met sound.exe
Komt iemand dit bekent voor?
Ik kan er weinig over vinden, er is op internet van alles te vinden over diverse agobot wormen maar volgens mij is dit niet het zelfde.
Deze lijkt erop: http://fr.trendmicro-euro....php?Vname=WORM_AGOBOT.CE
Alleen vindt geen enkele virusscanner iets (online scanners)
[ Voor 8% gewijzigd door Verwijderd op 29-09-2004 21:54 ]
:strip_exif()/u/49636/SkiKop.gif?f=community)