thanks Bomar

quote:

Originally posted by djcresto Ontopic, ik klikte maar één keer gelukkig maar. Wel heel opvallend hoe snel zich zoiets verspreid. Bijna iedereen heeft het wel al gekregen.

Ikke niet, misschien dan toch alleen een MSN software probleem?

quote:

Originally posted by Bomar Hier kunt ge de removal-tool downloaden: (vertrouwelijk) http://securityresponse.symantec.co...moval.tool.html twas dus het virus w32.bropia

daarstraks werd het toch ontdekt door men virusscanner en verwijderd. Khad nochtans gisteren ne full scan gedaan

___________________
http://onderlegger.cinebelblogs.be/

Wow, welke snul heeft zich met dit virus weer bezig gehouden?

Kheb ook nog iets gevonden,
Zoals al bekend de naam van het ding: W32.Bropia (Internet Worm)

En dit is wat het virus doet:

Bestanden

* Kopieert de volgende bestanden naar de C:/ en %System%:

Drunk_lol.pif
Webcam_004.pif
sexy_bedroom.pif
naked_party.pif
love_me.pif

(**) (c:\Windows\System bij Win95/98/Me & c:\Windows\System32 bij Win2000, XP en NT)

Registry

Creatie van de registry-sleutels:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\OLE

En dit zou nog nen tool moeten zijn waarmee het stomme dingetje verwijderd kan worden:

http://www.virusalert.info/?c=smartsoftware_freescan

Happy hunting en hopelijk helpt het een beetje