Amsterdamse website stuurt Trojaans paard via MSN
De afgelopen dagen zijn er verschillende wormen aangetroffen die zich via Microsoft's Instant Messenger verspreiden. Dit keer waarschuwt Websense Security Labs ons voor een Trojaans paard dat via MSN verspreidt wordt. Gebruikers ontvangen boodschappen zoals: "hah hah look at us" die ze aanmoedigen om op een link te klikken. Als gebruikers hierop klikken worden ze doorgestuurd naar een website die een variant van het Trojaanse paard Wootbot backdoor bevat. Het Trojaanse paard, dat automatisch wordt gedownload en opstart, zet een achterdeur op het geinfecteerde systeem open. De website met het Trojaanse paard wordt gehost in Amsterdam.
Msmgw.exe geeft hele tijd problemen en ik kan het niet
verwijderen..
iemand ideen over hoe ik het kan kwijt raken ?
MVG
Casper
deze file. dit is de enige manier overigens. Daarna even een goede scan
doen zonder dat andere apps op starten.
Anton
De server waar het om gaat is designoflife.net (195.47.247.59) en wordt
gehost door [url=www.b-one.net]B-one[/url] in Kopenhagen Denemarken.
B-one is een hosting bedrijf waar nogal wat vreemde sites host als
www.cola-cola.com, www.nike.org.uk, etc draaien (plagiaat?).
login in onder dos of stop de repair disk van Windows erin
en verwijder
deze file. dit is de enige manier overigens. Daarna even een
goede scan
doen zonder dat andere apps op starten.
Anton
Dhu? het zijn thuisgebruikers, geen (halfwas)
systeembeheerders. De repair mogelijkheden van windows (XP)
is bij weinig thuisgebruikers bekend (net als de ingebouwde
help en ondersteuningsfunctie;)
iCk snap dr geen r**t van :$...
Wat snap jij niet, lijkt me aardig duidelijk....
er een linkje naar een .pif bestand wordt aangeboden...
en ja, als je als nono dat ook nog eens gaat downloaden en
openen......
dan moet je het ook maar zelf weten.
status: lock
owner: Henrik Smedemark
email: [email]mordekai@e-mail.dk[/email]
address: Kornvaenget 1
city: Spoettrup
postal-code: 7860
country: DK
admin-c: [email]hostmaster@b-one.nu[/email]#0
tech-c: [email]hostmaster@b-one.nu[/email]#0
billing-c: [email]hostmaster@b-one.nu[/email]#0
nserver: ns1.b-one.nu
nserver: ns2.b-one.nu
registrar: JORE-1
created: 2003-10-09 18:43:28 UTC JORE-1
modified: 2004-10-05 13:44:32 UTC JORE-1
expires: 2005-10-09 14:43:15 UTC
source: joker.com
en alle bestanden verwyderen die je gekregen hebt.
Is dat 'trojaanse paard' trouwens geïnstalleerd door die bestandjes die via
msn worden verzonden met namen zoals: mona lisa wants her smile
back, j.lo, sweety, crazy frog, how a blond girl eats banana etc ?
er gaat niets boven Groningen.", zeggen ze.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
