Zojuist een bot gehad op mijn PC (Windows 7) en ik hoop dat ik hem verwijderd. Bij het starten van een twijfelachtig programma kreeg ik direct de melding van SymantecEndpointProtection 11 dat een programma op poort 22 (SSH) naar buiten wilde. Dit stond ik niet toe en dacht de kous af was maar niet dus en toen ik opnieuw startte wederom een programma die via SSH eruit wilde. Via taakbeheer de locatie van het bestand opgezocht en nadat ik de map eigenschappen had aangepast kon ik het bestand ook zien. Dus gescand met SEP 11 maar die zag er geen kwaad in dus maar de Msert van Microsoft opgehaald en die vond het ook allemaal goed. Dan maar handmatig en eerst in de registry de twee startregels verwijderd die naar het bestand stonden en daarna het bestand zelf verwijderd buiten de vuilnisbak om. Het log van SEP had ik opgeslagen en ik gezocht op het IP adres waar dus bot naartoe wilde die bleek op Seychellen zitten en via Google vond ik Sharemoneyforfriends and s3ybot was. Gelukkig het ik mijn netwerk zo ...