Page 1 of 1

Heel vreemd

Posted: 20 Oct 2003, 23:49
by Erik de Noorman
Ik kwam er vandaag achter dat diverse applicaties ineens een poort open hadden staan naar de volgende site:

www.thehun-net.de

De DNS van deze site geeft echter een loopback naar 127.0.0.1 en dat is op zijn minst merkwaardig te noemen.

ook vreemd is dat het domein voorkomt op de server van arin.net en niet op ripe.net terwijl het toch echt een .de domein is.




Wie heeft er een idee wat er aan de hand is????

Posted: 21 Oct 2003, 00:08
by Hemz
spyware? virus? trojan? dialer? backdoor?

Posted: 21 Oct 2003, 00:13
by Erik de Noorman
hemz wrote:spyware? virus? trojan? dialer? backdoor?
Ja, kan haast niet missen, maar ik ben toch redelijk bedreven in het opsporen en verwijderen van die zooi (al zeg ik het zelf). Maar hier kan ik echt niks van terugvinden, heb mijn hele register al doorgespit.

Na een reboot waren alle verbindingen weer weg trouwens.

Posted: 21 Oct 2003, 00:17
by Hemz
adware 6 geprobeerd?