Article View: be.comp.security
Article #807Re: Trojan Startpage 6.AI
From: Felix Atagong
Date: Wed, 07 Jul 2004 07:11
Date: Wed, 07 Jul 2004 07:11
23 lines
1929 bytes
1929 bytes
Even een update op deze thread: PC opende na een aanval van een trojan geen exe bestanden meer... Met een kopie van regedit.exe hernoemt naar regedit.com kon ik in het register en de exefile entry in local machine was leeg; de exefile entry in classes root was niet meer aanwezig. Herzetten van de sleutels (dank je, Willem VDV!) opende terug exe files en daarmee kon ik een herstelpunt terugzetten (in safe mode). Scanning met AVG en TrendsMicro (online) leverde niets op, dus ik vermoed dat de PC terug veilig is. In de virus vault van AVG vond ik wel een seksdialer programma dat waarschijnlijk de Trojan was. Deze trojan heeft misschien de entries in het register 'aangepast' en ik vermoed dat AVG deze daarna heeft gedeleted waardoor geen exe files meer openden... Kan dat kloppen? Groetjes F
Technical Details
Message-ID:
<40eba2b9$0$16296$a0ced6e1@news.skynet.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!newsgate.cistron.nl!skynet.be!newspost001!tjb!not-for-mailReferences:
<40e3e6b1$0$9760$a0ced6e1@news.skynet.be> <IpWEc.751$w3.49142@zonnet-reader-1> <40e51b95$0$15141$a0ced6e1@news.skynet.be> <su9Fc.2044$w3.72594@zonnet-reader-1> <O8aFc.172036$xM3.8638558@phobos.telenet-ops.be> <dcdFc.2119$w3.75975@zonnet-reader-1> <ZQeFc.172235$TL1.8208446@phobos.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,fd89ec21eb487f82 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII-7-bit Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!newsgate.cistron.nl!skynet.be!newspost001!tjb!not-for-mail From: "Felix Atagong" <atagong@lycos.com> Newsgroups: be.comp.security References: <40e3e6b1$0$9760$a0ced6e1@news.skynet.be> <IpWEc.751$w3.49142@zonnet-reader-1> <40e51b95$0$15141$a0ced6e1@news.skynet.be> <su9Fc.2044$w3.72594@zonnet-reader-1> <O8aFc.172036$xM3.8638558@phobos.telenet-ops.be> <dcdFc.2119$w3.75975@zonnet-reader-1> <ZQeFc.172235$TL1.8208446@phobos.telenet-ops.be> Subject: Re: Trojan Startpage 6.AI Date: Wed, 7 Jul 2004 09:11:18 +0200 Organization: Throwing Potatoes X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1409 X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1409 Lines: 28 Message-ID: <40eba2b9$0$16296$a0ced6e1@news.skynet.be> NNTP-Posting-Host: 194.78.198.188 X-Trace: 1089184441 newsread004.isp.belgacom.be 16296 194.78.198.188:34402 X-Complaints-To: usenet-abuse@skynet.be