🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #918

Re: trojan/winfav.exe

#918
From: Rudi S.
Date: Thu, 01 Apr 2004 21:37
20 lines
1351 bytes
Eric C wrote:
> hallo,
>
> heeft iemand ervaring met dit beestje?
> Virusscanner ontdekt hem.
> Is vervolgens ook vrij makkelijk weg te krijgen maar komt na tijdje
> (enkele dagen) steeds weer terug.
> Ook als ik via msconfig en regedit de boel verwijder.
>
> Hoe kan ik me er tegen wapenen zodat ik niet elke 2 dagen heel de
> boel moet gaan zuiveren?

Hoe komt ie dan binnen?



-- 
Groetjes van Rudi
Six feet of earth makes us all equal.
- Italian (on death and dying)
Technical Details
Message-ID: <c4i235$2jas9p$1@ID-125742.news.uni-berlin.de>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!u81-11-183-129.adsl.scarlet.BE!not-for-mail
References: <%I%ac.57933$hM7.3630205@phobos.telenet-ops.be>

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,a5efb6227a34e3ce
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2004-04-01 13:37:42 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!u81-11-183-129.adsl.scarlet.BE!not-for-mail
From: "Rudi S." <scheers_rudi@hotmail.com>
Newsgroups: be.comp.security
Subject: Re: trojan/winfav.exe
Date: Thu, 1 Apr 2004 23:37:40 +0200
Lines: 22
Message-ID: <c4i235$2jas9p$1@ID-125742.news.uni-berlin.de>
References: <%I%ac.57933$hM7.3630205@phobos.telenet-ops.be>
NNTP-Posting-Host: u81-11-183-129.adsl.scarlet.be (81.11.183.129)
X-Trace: news.uni-berlin.de 1080855461 87388473 I 81.11.183.129 ([125742])
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1158
X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165