Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Trojaans paard in upgrades patchdinsdag?
15-07-2009, 08:17 door Anoniem, 18 reacties
Een viertal upgrades melden zich bij de patch tuesday. Tijdens het installeren van deze patches kwam het pop-up venstertje van mijn Avira Antivir Personal (laatste versie) zich moeien met een keuze raampje om de zaak te sluiten of access deny en nog zowat en vond deze.(kan false positive zijn??)
Gevonden dus deze:
TR/Crypt.Zpack.Gen\PnkBstrK.sys (categorie Trojans dus)
Iemand dit ook opgemerkt?
Gevonden dus deze:
TR/Crypt.Zpack.Gen\PnkBstrK.sys (categorie Trojans dus)
Iemand dit ook opgemerkt?
Reacties (18)
hmm, ik had ze al geinstaleerd, Eset Smart Security 4 gaf geen melding.
15-07-2009, 10:16 door
Napped
Door Anoniem: Een viertal upgrades melden zich bij de patch tuesday.
Tijdens het installeren van deze patches kwam het pop-up venstertje van mijn
Avira Antivir Personal (laatste versie) zich moeien met een keuze raampje om de
zaak te sluiten of access deny en nog zowat en vond deze.(kan false positive zijn??)
Gevonden dus deze:
TR/Crypt.Zpack.Gen\PnkBstrK.sys (categorie Trojans dus)
Iemand dit ook opgemerkt?
Ohnoes MS virus!!!!Tijdens het installeren van deze patches kwam het pop-up venstertje van mijn
Avira Antivir Personal (laatste versie) zich moeien met een keuze raampje om de
zaak te sluiten of access deny en nog zowat en vond deze.(kan false positive zijn??)
Gevonden dus deze:
TR/Crypt.Zpack.Gen\PnkBstrK.sys (categorie Trojans dus)
Iemand dit ook opgemerkt?
dat is Punkbuster die gecrypt is met een Packer (om hem te compilen) die hackers ook veel gebruiken daar geeft ie de melding op....
Dus ik zou een Punkbuster update draaien (www.evenbalance.com) en die file even uploaden @ virusscan.jotti.org/virustotal.com
15-07-2009, 21:07 door
[Account Verwijderd]
[Verwijderd]
Ik draai een hele saaie keurig nette Vista,nooit wat aan geklooid,altijd netjes de updates binnen gehaald......gewoon burgerlijk saai.
Toch sloeg F-Secure aan en kon ik 3 updates tot nu toe niet binnenhalen.
De beveilingindsupdate voor Vista en de active X killbits en een beveiliging voor mail.
Na herhaald proberen cq opstarten lukt het nog steeds niet,erg saai mar ook vervelend ?....denk ik.
Toch sloeg F-Secure aan en kon ik 3 updates tot nu toe niet binnenhalen.
De beveilingindsupdate voor Vista en de active X killbits en een beveiliging voor mail.
Na herhaald proberen cq opstarten lukt het nog steeds niet,erg saai mar ook vervelend ?....denk ik.
Hallo,
Heb hetzelfde probleem ivm die trojan.
Heb superantispyware gedraaid, maar krijg het nog steeds
Hoe krijg ik dit weg?
Carrera
Heb hetzelfde probleem ivm die trojan.
Heb superantispyware gedraaid, maar krijg het nog steeds
Hoe krijg ik dit weg?
Carrera
ALS schrijver van het topic toch nog even dit na wat gesurf:
PunkBuster blijkt mee te komen met Games om cheating te voorkomen of zowiets bij on-line gaming.
Ik game nooit on-line, ben wel in het bezit van Half-Life2(allemaal), Fear(allemaal), Dead Space en nog tal van andere games.
Wat wel merkwaardig is dat ik allemaal legale games bezit (lees gekochte) en een legaal Windows O.S.
Toch nog wat meer info:
http://www.microsoft.com/downloads/details.aspx?familyid=71E96AFC-BC4D-4666-998B-49857007E539&displaylang=nl
http://www.realitymod.com/forum/f10-pr-general-discussion/46132-punkbuster-removal.html
http://www.tongfamily.com/archives/2008/06/punkbuster-is-hard-to-remove/
Verder heb ik er eigenlijk geen last van, maar het was het nakijken waard dacht ik.
PunkBuster blijkt mee te komen met Games om cheating te voorkomen of zowiets bij on-line gaming.
Ik game nooit on-line, ben wel in het bezit van Half-Life2(allemaal), Fear(allemaal), Dead Space en nog tal van andere games.
Wat wel merkwaardig is dat ik allemaal legale games bezit (lees gekochte) en een legaal Windows O.S.
Toch nog wat meer info:
http://www.microsoft.com/downloads/details.aspx?familyid=71E96AFC-BC4D-4666-998B-49857007E539&displaylang=nl
http://www.realitymod.com/forum/f10-pr-general-discussion/46132-punkbuster-removal.html
http://www.tongfamily.com/archives/2008/06/punkbuster-is-hard-to-remove/
Verder heb ik er eigenlijk geen last van, maar het was het nakijken waard dacht ik.
Crypt.Zpack duidt op detectie van een packer. Het "Gen" betekent generic, dus generieke detectie.
Dat hoeft niet noodzakelijk malware te zijn.
Laat het bestand eerst onderzoeken door de producent voordat je actie onderneemt.
Dat hoeft niet noodzakelijk malware te zijn.
Laat het bestand eerst onderzoeken door de producent voordat je actie onderneemt.
Wat een opgeklopt artikel. Dit heeft NIETS te maken met de patches van Microsoft. Lijkt mij ook vrij logisch anders had security.nl echt niet de primeur gehad :)
Door Anoniem: Wat een opgeklopt artikel. Dit heeft NIETS te maken met de patches van Microsoft. Lijkt mij ook vrij logisch anders had security.nl echt niet de primeur gehad :)
Hee muts, dit is het forum hoor ;-)The file 'PnkBstrK.sys' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 7.1.4.234.
Aldus iemand van evenbalance over dit probleem.
Even Avira updaten en het is opgelost.
Aldus iemand van evenbalance over dit probleem.
Even Avira updaten en het is opgelost.
Kortom. Bij instal van de M$ updates zag je AVIRA ineens tijdens een scan dat er op je pc enge beestjes zaten.
Deze zaten niet in de updates maar al eerder op je pc. Bij de updates gingen deze beestjes ineens herleven en Ome Avira greep ze in hun nekvel :P
Deze zaten niet in de updates maar al eerder op je pc. Bij de updates gingen deze beestjes ineens herleven en Ome Avira greep ze in hun nekvel :P
17-07-2009, 11:47 door
44RT
Ik heb dinsdagavond ook last gehad van dezelfde melding (ik gebruik ook Avira en heb ook punkbuster op mijn pc). Punkbuster is een programmaatje om te verifiëren of je een geldige licentie hebt voor een spel (in mijn geval Battlefield 2). Deze checked om de zoveel seconden de geldigheid van je licentie.
Ik was BF2 aan het spelen met een vriend van me (die ook Avira gebruikt) en opeens kreeg hij die melding. Een half uurtje later had ik hem ook te pakken.
Een update van punkbuster bij evenbalance was niet de oplossing. Dat heb ik geprobeerd.
Het feit dat Avira opeens punkbuster aanziet voor malware is niet het gevolg van een update van Microsft, maar het gevolg van een update van Avira. Avira geeft ineens een false positive voor punkbuster.
De oplossing voor mij was om punkbuster.exe en punkbuster.sys toe te voegen als exception in Avira (ik doe dit uit mijn hoofd, dus het kan zijn dat de namen niet helemaal kloppen).
Ik was BF2 aan het spelen met een vriend van me (die ook Avira gebruikt) en opeens kreeg hij die melding. Een half uurtje later had ik hem ook te pakken.
Een update van punkbuster bij evenbalance was niet de oplossing. Dat heb ik geprobeerd.
Het feit dat Avira opeens punkbuster aanziet voor malware is niet het gevolg van een update van Microsft, maar het gevolg van een update van Avira. Avira geeft ineens een false positive voor punkbuster.
De oplossing voor mij was om punkbuster.exe en punkbuster.sys toe te voegen als exception in Avira (ik doe dit uit mijn hoofd, dus het kan zijn dat de namen niet helemaal kloppen).
30 december 2010 Ik heb alleen maar LEGALE software en Legale BF2 met de laatste versie van PunkBuster + laatste versie van Avira Antivir
IK KRIJG NOG STEEDS EEN FALSE POSITIVE VOOR:
TR/Crypt.Zpack.Gen\PnkBstrK.sys
GVD !
John
IK KRIJG NOG STEEDS EEN FALSE POSITIVE VOOR:
TR/Crypt.Zpack.Gen\PnkBstrK.sys
GVD !
John
30-12-2010, 10:11 door
[Account Verwijderd]
[Verwijderd]
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
