Re: PSW.Bipsy.B

Article View: be.comp.security

Article #804

#804

From: Tim
Date: Fri, 02 Jul 2004 15:39

31 lines
2195 bytes

"Willem Van der Voort" <willem.vandervoort@pandora.invalid> wrote in message
news:3YeFc.172238$xM3.8638558@phobos.telenet-ops.be...
>
> "Marcia" <marsia.nospam@advalvas.be.invalid> schreef in bericht
> news:ZOeFc.172232$073.8609844@phobos.telenet-ops.be...
> > AVG ontdekt hier al 2 dagen een trojan horse
> > PSW.Bipsy.B . Ik heb die bestanden in veilige modus al verwijderd maar
> > blijkbaar komen die altijd terug. Iemand soms raad hiermee?
> >
> > Dank bij voorbaat
> >
> > Marcia
>

Hij zit hoogstwaarschijnlijk in de "system volume information" + hij wordt
automatisch opgestart. Check volgende sleutels in de register s op
"eigenaardigheden":

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
overal waar "Software\Microsoft\Windows\CurrentVersion\Run" staat in
HKEY_USERS

Om bestanden te verwijderen in de system volume information moet je:
1) systeemmappen zichtbaar maken
2) permissies toekennen aan de Administrator op die map (standaard heb je
geen toegang)

ook hier kan een virusscan onder DOS veel helpen....

Technical Details

Message-ID: <glfFc.2183$w3.81421@zonnet-reader-1>

Path:

arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!newsfeed.icl.net!newsfeed.wirehub.nl!zonnet-feed!zonnet-reader-1.POSTED!not-for-mail

References: <ZOeFc.172232$073.8609844@phobos.telenet-ops.be> <3YeFc.172238$xM3.8638558@phobos.telenet-ops.be>

Show Full Headers

Complete Article Headers

X-Google-Thread: 113446,e87c58e770a5e57c
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!newsfeed.icl.net!newsfeed.wirehub.nl!zonnet-feed!zonnet-reader-1.POSTED!not-for-mail
From: "Tim" <mustang@wol.be>
Newsgroups: be.comp.security
References: <ZOeFc.172232$073.8609844@phobos.telenet-ops.be> <3YeFc.172238$xM3.8638558@phobos.telenet-ops.be>
Subject: Re: PSW.Bipsy.B
Lines: 33
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Message-ID: <glfFc.2183$w3.81421@zonnet-reader-1>
Date: Fri, 2 Jul 2004 17:39:54 +0200
NNTP-Posting-Host: 82.174.7.75
X-Complaints-To: abuse@zonnet.nl
X-Trace: zonnet-reader-1 1088782796 82.174.7.75 (Fri, 02 Jul 2004 17:39:56 MET DST)
NNTP-Posting-Date: Fri, 02 Jul 2004 17:39:56 MET DST

Reply to Parent Message