Article View: be.comp.security
Article #808Re: Trojan Startpage 6.AI
From: Willem Van der Voort
Date: Wed, 07 Jul 2004 13:41
Date: Wed, 07 Jul 2004 13:41
34 lines
2709 bytes
2709 bytes
"Felix Atagong" <atagong@lycos.com> schreef in bericht news:40eba2b9$0$16296$a0ced6e1@news.skynet.be... > Even een update op deze thread: PC opende na een aanval van een trojan geen > exe bestanden meer... > > Met een kopie van regedit.exe hernoemt naar regedit.com kon ik in het > register en de > exefile entry in local machine was leeg; > de exefile entry in classes root was niet meer aanwezig. > > Herzetten van de sleutels (dank je, Willem VDV!) opende terug exe files en > daarmee kon ik een herstelpunt terugzetten (in safe mode). > > Scanning met AVG en TrendsMicro (online) leverde niets op, dus ik vermoed > dat de PC terug veilig is. > > In de virus vault van AVG vond ik wel een seksdialer programma dat > waarschijnlijk de Trojan was. Deze trojan heeft misschien de entries in het > register 'aangepast' en ik vermoed dat AVG deze daarna heeft gedeleted > waardoor geen exe files meer openden... > > Kan dat kloppen? Dat klopt als een zwerende vinger, inderdaad met die sleutel werd de trojan opgestart elke keer dat je een programma draaide, en wel op deze manier HKEY_CLASSES_ROOT\exefile\shell\open\command = trojan.exe /play /close %1 -- willem.vandervoort@pandora.invalid "Replace 'invalid' with 'be' to reply"
Technical Details
Message-ID:
<o4TGc.177293$MT6.8708154@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!213.200.89.82.MISMATCH!tiscali!newsfeed1.ip.tiscali.net!newsfeed.tiscali.ch!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<40e3e6b1$0$9760$a0ced6e1@news.skynet.be> <IpWEc.751$w3.49142@zonnet-reader-1> <40e51b95$0$15141$a0ced6e1@news.skynet.be> <su9Fc.2044$w3.72594@zonnet-reader-1> <O8aFc.172036$xM3.8638558@phobos.telenet-ops.be> <dcdFc.2119$w3.75975@zonnet-reader-1> <ZQeFc.172235$TL1.8208446@phobos.telenet-ops.be> <40eba2b9$0$16296$a0ced6e1@news.skynet.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,fd89ec21eb487f82 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII-7-bit Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!213.200.89.82.MISMATCH!tiscali!newsfeed1.ip.tiscali.net!newsfeed.tiscali.ch!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "Willem Van der Voort" <willem.vandervoort@pandora.invalid> Newsgroups: be.comp.security References: <40e3e6b1$0$9760$a0ced6e1@news.skynet.be> <IpWEc.751$w3.49142@zonnet-reader-1> <40e51b95$0$15141$a0ced6e1@news.skynet.be> <su9Fc.2044$w3.72594@zonnet-reader-1> <O8aFc.172036$xM3.8638558@phobos.telenet-ops.be> <dcdFc.2119$w3.75975@zonnet-reader-1> <ZQeFc.172235$TL1.8208446@phobos.telenet-ops.be> <40eba2b9$0$16296$a0ced6e1@news.skynet.be> Subject: Re: Trojan Startpage 6.AI Lines: 36 MIME-Version: 1.0 Content-Type: text/plain; charset="Windows-1252" Content-Transfer-Encoding: 7bit X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1409 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409 Message-ID: <o4TGc.177293$MT6.8708154@phobos.telenet-ops.be> Date: Wed, 07 Jul 2004 13:41:40 GMT NNTP-Posting-Host: 213.118.183.252 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1089207700 213.118.183.252 (Wed, 07 Jul 2004 15:41:40 MEST) NNTP-Posting-Date: Wed, 07 Jul 2004 15:41:40 MEST Organization: Telenet Internet