Article View: be.comp.security
Article #1015Trojaanse paarden in aktie
From: fabourt
Date: Tue, 13 Jan 2004 23:03
Date: Tue, 13 Jan 2004 23:03
411 lines
19552 bytes
19552 bytes
Hoi, Berichten van de laatste week. Wie is hier bezig en wat kan ik er tegen doen? Dagelijkse viruscan + adaware + spybot, met laatste nieuwe aanvullingen. Dank voor uw antwoord. Pejo > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (24.57.89.36,4899) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),4899) > Extern adres,service (24.57.89.36,2677) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (210.58.157.230,4899) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),4899) > Extern adres,service (210.58.157.230,2028) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (193.67.61.169,8000) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),8000) > Extern adres,service (193.67.61.169,3070) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (141.150.125.104,17300) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),17300) > Extern adres,service (141.150.125.104,2911) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (24.195.35.110,17300) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),17300) > Extern adres,service (24.195.35.110,3105) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (63.193.168.57,3410) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),3410) > Extern adres,service (63.193.168.57,3683) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (24.151.208.154,3410) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),3410) > Extern adres,service (24.151.208.154,1192) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (68.196.176.53,3410) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),3410) > Extern adres,service (68.196.176.53,3281) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (24.47.8.54,17300) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),17300) > Extern adres,service (24.47.8.54,3508) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (68.113.116.150,3410) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),3410) > Extern adres,service (68.113.116.150,4703) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (24.60.244.129,3410) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),3410) > Extern adres,service (24.60.244.129,3470) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (24.195.35.110,17300) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),17300) > Extern adres,service (24.195.35.110,4771) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (68.144.154.230,17300) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),17300) > Extern adres,service (68.144.154.230,2763) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (62.212.112.57,34816) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),34816) > Extern adres,service (62.212.112.57,4707) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (66.30.200.147,17300) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),17300) > Extern adres,service (66.30.200.147,2448) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (67.74.99.174,17300) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),17300) > Extern adres,service (67.74.99.174,3394) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (217.234.246.130,17300) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),17300) > Extern adres,service (217.234.246.130,4558) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (66.8.127.146,6129) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),6129) > Extern adres,service (66.8.127.146,4428) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (217.172.78.125,6129) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),6129) > Extern adres,service (217.172.78.125,2120) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (68.7.210.202,3410) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),3410) > Extern adres,service (68.7.210.202,2043) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (24.26.239.233,17300) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),17300) > Extern adres,service (24.26.239.233,2873) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (163.18.21.218,6129) geblokkeerd. > Inkomende TCP-verbinding > Lokaal adres,service (Me(213.118.84.25),6129) > Extern adres,service (163.18.21.218,4549) > Naam van proces "N/A" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (1258). > Naam van proces: "C:\WINDOWS\System32\lexpps.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3679) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3679) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3679) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3677) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3677) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3677) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3646) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3646) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3646) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3643) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3643) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3643) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3640) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3641) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3641) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3640) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3641) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3640) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3637) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3635) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3637) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3635) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3637) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (localhost,http(80)) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (0.0.0.0,http(80)) > Extern adres, service (localhost,3635) > Naam van proces "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (http(80)). > Naam van proces: "C:\Program Files\Tweak-XP\blads.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (195.193.141.174,3005) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (192.168.1.152,3005) > Extern adres, service (195.193.141.174,ftp-data(20)) > Naam van proces "C:\Program Files\Vision2000\Vision2000.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (3005). > Naam van proces: "C:\Program Files\Vision2000\Vision2000.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (2041). > Naam van proces: "C:\WINDOWS\system32\LEXPPS.EXE" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (198.175.98.52,1929) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (192.168.1.152,1929) > Extern adres, service (198.175.98.52,ftp-data(20)) > Naam van proces "C:\Program Files\FreshDevices\FreshDownload\FDGO.EXE" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (1929). > Naam van proces: "C:\Program > Files\FreshDevices\FreshDownload\FDGO.EXE" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > (198.175.98.52,1168) verhuld. > Inkomende TCP-verbinding > Lokaal adres, service (192.168.1.152,1168) > Extern adres, service (198.175.98.52,ftp-data(20)) > Naam van proces "C:\Program Files\FreshDevices\FreshDownload\FDGO.EXE" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (1168). > Naam van proces: "C:\Program > Files\FreshDevices\FreshDownload\FDGO.EXE" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (2638). > Naam van proces: "C:\WINDOWS\System32\lexpps.exe" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (1174). > Naam van proces: "C:\WINDOWS\system32\LEXPPS.EXE" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (4472). > Naam van proces: "C:\WINDOWS\system32\LEXPPS.EXE" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (3791). > Naam van proces: "C:\WINDOWS\system32\LEXPPS.EXE" > Regel "Trojaans paard Hack 'A' Tack standaard blokkeren" heeft > communicatie geblokkeerd. > Lokaal adres: Alle lokale-netwerkadapters (3651). > Naam van proces: "C:\WINDOWS\system32\LEXPPS.EXE"
Technical Details
Message-ID:
<bP_Mb.10988$_R5.3551361@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!easynet-quince!easynet.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 113446,f5688e2cd5087c61,start X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2004-01-13 15:03:36 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!easynet-quince!easynet.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail Reply-To: "fabourt" <fabourt@hotmail.no.invalid> From: "fabourt" <Fabourt@hotmail.no.invalid> Newsgroups: be.comp.security Subject: Trojaanse paarden in aktie Lines: 413 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1158 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165 Message-ID: <bP_Mb.10988$_R5.3551361@phobos.telenet-ops.be> Date: Tue, 13 Jan 2004 23:03:35 GMT NNTP-Posting-Host: 213.118.84.25 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1074035015 213.118.84.25 (Wed, 14 Jan 2004 00:03:35 MET) NNTP-Posting-Date: Wed, 14 Jan 2004 00:03:35 MET Organization: Telenet Internet