duur virus ...(info om het te verwijderen)

Heb je problemen met het instellen van je netwerk, bedraad of draadloos, dan kan je hier altijd terecht!
Plaats reactie
Gebruikersavatar
Erik
Elite Poster
Elite Poster
Berichten: 1321
Lid geworden op: 15 sep 2002, 02:46
Uitgedeelde bedankjes: 2 keer
Bedankt: 18 keer

hallo,

er doet een nieuw virus de ronde dat u krijgt via microsoft msn messenger via zo een popup venstertje van het "net send" commando

let op "net send " heeft niks met msn messenger te maken

Virus informatie
  • Het virus maakt een kopie van zichzelf en plaast die in de windows directory met de naam "WinMushi.exe".
  • als windows gestart wordt wordt het virus ook gestart doch het staat niet op de standard locatie in de registery hiervoor dit is HKEY_LOCAL_MACHINE\microsoft\Windows\CurrentVersion\Run\ u zal uw registry moeten doorzoeken voor "WinMushi.exe"
  • het Virus zelf is niet zo heel schadelijk (voor uw pc ) maar het zal u veel geld kosten (internationale nummers die gebeld worden )
  • Als u een schermpke ziet zoals "hello i am jenny i look for a boy in belgium i have a picture on my homepage (url hier ) GA NIET naar die site of schakel java , javascript en active x uit as u perse haar foto wil zien
  • Het is een porndialer en het veranderd ook uw browserhomepage
leeshier hoe u de spammers het zwijgen kunt opleggen.Als u toch geinfecteerd bent moet u dat bestand (WinMushi.exe) verwijderen en ook de registry schoonmaken.het voegt zichzelf toe aan de windows desktop en startmenu verwijder het en u bent ervan verlost

greetz

Erik
Laatst gewijzigd door Erik 02 jul 2003, 23:22, in totaal 1 gewijzigd.
Registered Linux user #286313
Gebruikersavatar
Sub Zero
Administrator
Administrator
Berichten: 6181
Lid geworden op: 15 sep 2002, 12:14
Locatie: Herzele
Uitgedeelde bedankjes: 74 keer
Bedankt: 121 keer

Die truc werkt toch alleen met 56k-modems. Ik heb zo geen modem in mijn PC zitten en in de andere PC is hij niet aangesloten. dus geen probleem. Maar als je er mee zit, dan is het wel lastig natuurlijk. Ik haat die popup, dus ik het die service maar afgezet. Toch bedankt voor de tip.

Cheers
Afbeelding
Gebruikersavatar
NuKeM
Administrator
Administrator
Berichten: 5685
Lid geworden op: 10 nov 2002, 00:55
Uitgedeelde bedankjes: 126 keer
Bedankt: 268 keer

Als je van popups wil af zijn dan zit in de laatste beta versie van de Google IE toolbar een erg handige popup blocker (in vroegere versies zat hij ook, maar nu is hij echt goed).

http://toolbar.google.com/index-beta.php
NuKeM
Gebruikersavatar
meon
Administrator
Administrator
Berichten: 16757
Lid geworden op: 18 feb 2003, 22:02
Twitter: meon
Locatie: Bree
Uitgedeelde bedankjes: 582 keer
Bedankt: 780 keer
Provider

Erik, overigens heeft net send (messaging service) niks met msn Messenger te maken.
Modbreak:
Erik

meon niet schreeuwen a.u.b en dank u om mijn foutje even recht te zetten ik zal het aanpassen
Gebruikersavatar
The Oddity
Elite Poster
Elite Poster
Berichten: 5008
Lid geworden op: 15 sep 2002, 17:58
Locatie: Belgium, Ghent
Contacteer:

Idd, die p**ndialers werken enkel met een 56K of isdn modem. Dus met adsl zal dat zeker niet pakken!

Erik, ge moet daarmaar niet op klikken eh :) Gewoon messenger service disablen in de services en dat probleem is direct opgelost. Dan krijgt ge geen pop-ups meer via net send....

Btw: denk dat er een gevaarlijker virus is die de laatste dagen brokken maakt: Sobig.e ofzo.. vluchtig iets over gelezen. Straks eens nalezen.
I love it when a plan comes together!
Gebruikersavatar
meon
Administrator
Administrator
Berichten: 16757
Lid geworden op: 18 feb 2003, 22:02
Twitter: meon
Locatie: Bree
Uitgedeelde bedankjes: 582 keer
Bedankt: 780 keer
Provider

Erik schreef:
meon niet schreeuwen a.u.b en dank u om mijn foutje even recht te zetten ik zal het aanpassen
Schreeuwen? Waar? Ik merk enkel even op dat er nogal vaak de termen 'msn messenger' en 'messenger service' door mekaar gebruikt worden, zoals jij doet in je eerste post. Dit om te vermijden dat mensen 'en masse' beginnen met msn messenger te verwijderen, terwijl dat daar niets mee te maken heeft...
Gebruikersavatar
Erik
Elite Poster
Elite Poster
Berichten: 1321
Lid geworden op: 15 sep 2002, 02:46
Uitgedeelde bedankjes: 2 keer
Bedankt: 18 keer

hallo,

nu zie je het niet meer natuurlijk want ik heb het weggegedaan maar meon "NIKS" (typen in uppercase) wordt aanzien as schreeuwen ....
Registered Linux user #286313
Gebruikersavatar
meon
Administrator
Administrator
Berichten: 16757
Lid geworden op: 18 feb 2003, 22:02
Twitter: meon
Locatie: Bree
Uitgedeelde bedankjes: 582 keer
Bedankt: 780 keer
Provider

Mja, ik noem dat bij 1 woordje eerder "de nadruk leggen op", maar goed, het was maar om even het verschil te benadrukken.
Plaats reactie

Terug naar “Netwerken en Security”