Virus op MSN Messenger - TranceAddict Forums

TranceAddict Forums (www.tranceaddict.com/forums)
- Europe - Belgium
-- Virus op MSN Messenger
Pages (3): « 1 2 [3]

Posted by djcresto on Feb-16-2005 22:07:

quote:
Originally posted by Bomar
Hier kunt ge de removal-tool downloaden: (vertrouwelijk)
http://securityresponse.symantec.co...moval.tool.html

twas dus het virus w32.bropia

daarstraks werd het toch ontdekt door men virusscanner en verwijderd. Khad nochtans gisteren ne full scan gedaan

Posted by Bait on Feb-17-2005 00:20:

Wow, welke snul heeft zich met dit virus weer bezig gehouden?

Kheb ook nog iets gevonden,
Zoals al bekend de naam van het ding: W32.Bropia (Internet Worm)

En dit is wat het virus doet:

Bestanden

* Kopieert de volgende bestanden naar de C:/ en %System%:

Drunk_lol.pif
Webcam_004.pif
sexy_bedroom.pif
naked_party.pif
love_me.pif

(**) (c:\Windows\System bij Win95/98/Me & c:\Windows\System32 bij Win2000, XP en NT)

Registry

Creatie van de registry-sleutels:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\OLE

En dit zou nog nen tool moeten zijn waarmee het stomme dingetje verwijderd kan worden:

http://www.virusalert.info/?c=smartsoftware_freescan

Happy hunting en hopelijk helpt het een beetje

Pages (3): « 1 2 [3]