Avatar billede fjorbak Forsker
25. oktober 2001 - 22:20 Der er 7 kommentarer og
1 løsning

Troj_netbus.170 og sircam

Hej friske fyre

Jeg har mødt følgende virus og mangler en forklaring på troj_netbus.170, jeg mener at vide at den lukke andre porte op således at man kan komme udefra til maskinen, på ulovligvis men jeg syntes ikke at kunne finde de skadelige virkninger. Vil i kommentere dette.

Med hensyn til SIRcam32 virus kunne jeg ikke den den 27/9 finde noget der kunne slå denne virus ihjel på win me og SE maskiner.

Derfor vil jeg lige forhøre mig ville i ikke formater maskinerne for ikke at komme i den situation at nogle DLL eller exe filerne var defekte, jeg tænker tidsmæssig?
Avatar billede prodic Mester
25. oktober 2001 - 22:26 #1
http://www.mcafeeb2b.com/naicommon/avert/avert-research-center/tools.asp#sircam

En mulig løsning til SIRcam-virussen.
Men den findes i mange varianter(SIRcam)

Og det samme med Netbus.


Hvilket program har du fundet dem med?
Avatar billede hadaps Nybegynder
25. oktober 2001 - 22:26 #2
netbus -> Det er et program som gør at andre har adgang til din maskine via et andet program. Hvorfra han så kan styre din maskine.

De andre ville jeg nok faormatere :-(
Avatar billede thundercall Nybegynder
25. oktober 2001 - 22:27 #3
Avatar billede tripwire Nybegynder
25. oktober 2001 - 22:29 #4
Ok... here goes.
brug denne her til at fjerne sircam:
http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.html

Problemet med netbus, er ikke bare at den åbner en port, men den tillader \"hackeren\" (hvis man vil kalde dem det) at lukke din maskine, stjæle cachede kodeord, slå tastaturet fra, lytte på tastetryk og derved stjæle kodeord osv. Plus, de kan slette data osv. Grim ting at have liggende...

håber det hjalp.
TripWire
Avatar billede prodic Mester
25. oktober 2001 - 22:34 #5
Og lige en udgave af Netbus hvis det skulle være :
http://vil.nai.com/vil/virusSummary.asp?virus_k=98025
Avatar billede thundercall Nybegynder
25. oktober 2001 - 22:38 #6
jeg vil have netbus,...

kan du ikke lige uploade en file med netbus til mig?
http://thundercall.dyndns.dk/upload/files/
Avatar billede cool-wil Nybegynder
25. oktober 2001 - 22:38 #7
netbus bruger en klient og en server til at hacke med.
Klienten har du på din computer, de gemmer sig tit i windows mappen.
Når du trykker på denne klient, er det muligt for brugeren i den anden ende at lave en masse ting på din puter, f.eks. kan man åbne dit cdrom med inteval, f.eks kan man sætte den til 1, og så åbner og lukker det hele tiden, rinlig belastende.
Ellers kan man disable taster på dit tastatur, udskifte dem, genstarte din maskine, chatte med dig, drille dig, og en helt masse andet..

Jeg har selv prøve dette program, da jeg har en server her hjemme, jeg prøvede så fra min egen puter til denne server, for at se hvordan det virkede, og for at se hvad hackeren kunne gøre ved mig hvis jeg havde det program selv..

Det er ikke det vilde der sker med din puter, måske genstarter den af sig selv osv, lidt trælst.

Du kan finde denne \"trojan\" i din win mappe vil jeg tro, prøv at søg efter netbus.exe, hedder den nok ikke, da man kan omdøbe den til alt..

Normalt kommer de i uskyldige zipfiler eller såm drille programmer, f.eks. dem man kan hente på cosmic.dk og sådan nogle sider, derefter kan ejeren eller en anden, drille dig med dette..så pas lidt på..

Jeg havde engang et program der hedder netbuster, meget godt program.http://surf.to/netbuster

Dette program kan i såfald at der er en trojan, finde den og slette den, ellers beskytter det dig mod disse filer..

Hvis en \"hacker\"(ejeren) af netbus serveren, prøver at connecte til dig, så popper dette program op, og fortæller hvem det er + at du kan lave alt hvad han laver mod dig, dette er en form for spejl, hvis han åbner dit cd drev, åbner hans også, så er det ikke så sjovt for ham mere:-)

håber dette kan hjælpe dig til at få den fjernet.

mvh
christian wilhelmsen
www.theroom.dk
Avatar billede prodic Mester
26. oktober 2001 - 15:35 #8
øhhhhh....
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester