PAS OP voor W32.Netsky.b@mm

Hachy · Post by **Hachy** » 19 Feb 2004, 00:12

Net geupdate, 10 minuten later open in outlook, BOING

meer info @ http://www.virusalert.nl/?show=virus&id=623
en hier de laatste removal tool:

http://download.nai.com/products/mcafee ... tinger.exe <-- bijgewerkt en herkent nu ook de B-variant

fanaat · Post by **fanaat** » 19 Feb 2004, 01:07

Bollo had um ook al

thanx voor de link

iisschots · Post by **iisschots** » 19 Feb 2004, 01:13

Ik zal een kijken of ik hem heb

/me snapt alleen niet wrom hij in private moet??

DKasemier · Post by **DKasemier** » 19 Feb 2004, 01:28

Kan beter in chatroom denk ik

fanaat · Post by **fanaat** » 19 Feb 2004, 01:34

ff gemoved. Zo hebben alle bezoekers er wat aan

Post by **DSmarty** » 19 Feb 2004, 01:38

Mailserver hier is up2date.

venomous · Post by **venomous** » 19 Feb 2004, 01:54

Toch ook maar ff men Norton server geupdate ga morgen maar eens men update systeem instellen.

Hemz · Post by **Hemz** » 19 Feb 2004, 16:51

Hier het officiele persbericht

W32.Netsky.B is een nieuwe mass-mailer internetworm die zich momenteel snel verspreidt in Nederland. Het betreft een variant van W32.Netsky.a@mm
Het netstelt zich op het getroffen systeem en ook binnen gedeelde netwerkbronnen.

Bastardhost · Post by **Bastardhost** » 19 Feb 2004, 19:13

Let even op met geinfecteerde systemen, de Stinger verwijderd wel geinfecteerde bestanden, maar laat de service draaien.

Antinetsky-en.exe kan de service verwijderen, maar slaat de plank mis wanneer het de files moet verwijderen.

Wat het virus doet:
Het installeert services.exe en maakt een regkey aan in HKLM blabla RUN
Het kopieert zichzelf met 24 verschillende bestandsnamen naar alle directories (en hun subdirs) waar het woord SHARE in voor komt op de drives C tot en met Z.
Het vraagt de DNS-servers om MX-records en gebruikt dan zijn eigen SMTP-engine om mail te verstruren naar die machines. Betreft het Exchange machines probeert het virus dit direct via de MTA te doen...

Kortom, een klote ding..
Voor geinfecteerde machine werkt het best: AntiNetSky-EN.exe om de services te stoppen en de regkeys te verwijderen. Gevolgd door een STINGER.EXE op de lokale schijven, met de optie Scan All Files aan.

blimmel · Post by **blimmel** » 19 Feb 2004, 19:49

misschien moet je de topicnaam aanpassen in PAS OP voor Outlook!

Bastardhost · Post by **Bastardhost** » 19 Feb 2004, 19:52

Pas op voor domme gebruikers, dit virus heeft geen ruk met outlook uit te staan.

[BVD]Webgnome · Post by **[BVD]Webgnome** » 19 Feb 2004, 20:13

dit virus heeft geen ruk met outlook uit te staan.

euhm? nu in abn

Hachy · Post by **Hachy** » 19 Feb 2004, 20:37

Nou gewoon dit virus heeft geen ruk met outlook uit te staan (ofzoiets

)
Simpel toch

fanaat · Post by **fanaat** » 19 Feb 2004, 22:01

Bastardhost wrote:Let even op met geinfecteerde systemen, de Stinger verwijderd wel geinfecteerde bestanden, maar laat de service draaien.

Antinetsky-en.exe kan de service verwijderen, maar slaat de plank mis wanneer het de files moet verwijderen.

Wat het virus doet:
Het installeert services.exe en maakt een regkey aan in HKLM blabla RUN
Het kopieert zichzelf met 24 verschillende bestandsnamen naar alle directories (en hun subdirs) waar het woord SHARE in voor komt op de drives C tot en met Z.
Het vraagt de DNS-servers om MX-records en gebruikt dan zijn eigen SMTP-engine om mail te verstruren naar die machines. Betreft het Exchange machines probeert het virus dit direct via de MTA te doen...

Kortom, een klote ding..
Voor geinfecteerde machine werkt het best: AntiNetSky-EN.exe om de services te stoppen en de regkeys te verwijderen. Gevolgd door een STINGER.EXE op de lokale schijven, met de optie Scan All Files aan.

Waar haal je dat antinetsky?

blimmel · Post by **blimmel** » 19 Feb 2004, 23:38

Bastardhost wrote:Pas op voor domme gebruikers, dit virus heeft geen ruk met outlook uit te staan.

is dat niet hetzelfde dan?

Laurindra · Post by **Laurindra** » 20 Feb 2004, 09:10

M'n virusscanner is 'm hier ook al twee keer tegengekomen.

Post by **DSmarty** » 20 Feb 2004, 16:10

Mijn mailserver heeft er al 47 geblokkeerd.

Overigens moet je wel heel dom zijn om dit virus daadwerkelijk op te lopen... dan verdien je het imho ook...

Bastardhost · Post by **Bastardhost** » 20 Feb 2004, 16:51

fanaat wrote: Waar haal je dat antinetsky?

http://www.bitdefender.com/bd/site/viru ... 1&v_id=194#

fanaat · Post by **fanaat** » 20 Feb 2004, 16:52

thnx

Laurindra · Post by **Laurindra** » 20 Feb 2004, 16:52

Ik ken zoveel domme mensen. En die gaan dan ook de 'afzender' waarschuwen dat ze een virus hebben. Tja, als je niet weet wat 'spoofing' is....

Post by **DSmarty** » 20 Feb 2004, 17:20

WhoCares wrote:Ik ken zoveel domme mensen. En die gaan dan ook de 'afzender' waarschuwen dat ze een virus hebben. Tja, als je niet weet wat 'spoofing' is....

We kregen hier op de Belastingdienst domeinen enkele honderden meldingen van gebruikers.

We hebben derhalve maar een stukje uitleg in Jip & Janneke taal op het intranet gezet.

Hemz · Post by **Hemz** » 20 Feb 2004, 17:21

Kreeg laatst een mailtje

hi, I am from Austria and you'll don't believe me,
but a trojan horse in on your computer.
I've scanned the network-ports on the internet. (I know, that's illegal)
And I have found your pc. Your pc is open on the internet for everybody!
Because the lsass.exe trojan is running on your system.
Check this, open the task manager and try to stop that!
You'll see, you can't stop this trojan.
When you use win98/me you can't see the trojan!!

On my system was this trojan, too!
And I've found a tool to kill that bad thing.
I hope that I've helped you!

Sorry for my bad english!

greets

En hij had mooi een bijlage meegstuurd met de removal tool

Norton AntiVirus heeft de bijlage verwijderd: remove-lsass_tool.exe.
De dreiging W32.Sober.C@mm is gedetecteerd in de bijlage.

Vond dit mailtje wel amusant

minne · Post by **minne** » 20 Feb 2004, 17:49

Het eerste virus voor Mac OS X moet nog geschreven worden

Post by **madman** » 20 Feb 2004, 17:55

Kuch...

http://www.lowendmac.com/lite/03/0813.html

minne · Post by **minne** » 20 Feb 2004, 18:52

Lol... je kernel opnieuw compileren is haast makkelijker dan dat virus aan de praat krijgen