Bij het scannen van de PC ontdekte CounterSpy een hijacker van
NewDotNet. Deze malware was mij nog niet bekend en de betreffende spyware is in staat om de host-file aan te passen (wat niet lukte omdat die beschermd wordt door Spybot en CounterSpy). Nochtans wist deze malware toch binnen te dringen in het Windows Systeem Register. De malware is verwijderd en kon (gelukkig) niet actief worden omdat er voldoende beveiliging op het systeem is ondergebracht. Het is overigens wel voorgekomen dat andere computergebruikers met NewDotNet te maken kregen en de spyware niet van het systeem afkregen. Vandaar dat ik het domein in de blokkade van de firewall heb opgenomen en in de beperkte zone van IE, waardoor er geen content meer kan worden opgehaald. Wie dus onderstaande registersleutels aantreft is mogelijk besmet met NewDotNet.

In het logbestand werden de volgende zaken opgenomen:
=============================================
[color=blue]End Date: 19-5-2006 1:42:10
Total Time: 17 mins 5 secs

Detected spyware

NewDotNet Browser Plug-in more information...
Details: New.Net is an Internet Explorer spyware/hijacker plug-in that adds
subdomains of 'new.net' to your name resolution system (Windows’ Host
file), resulting in what appear to be extra top-level domains (.shop, and so
on) being resolvable.
Status: Deleted

Infected registry entries detected
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionA
pp ManagementARPCacheNew.net
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionA
pp ManagementARPCacheNew.net SlowInfoCache
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionA
pp ManagementARPCacheNew.net Changed 0[/color]
============================================