Backdoor.trojan i kernal32.exe !!!???

hvad hedder den helt præsist den virus du har fundet.

Er filnavnet kernal eller kernel?

Du kan roligt slette kernel32.exe - den bliver IKKE brugt af Windows.

NanoQ

Her er lidt info om din virus: http://securityresponse.symantec.com/avcenter/venc/data/backdoor.trojan.html

kernel32.dll: Klient-DLL til Windows NT BASE API

Så jeg ved ikke hvor du har fra, at den ikke bliver brugt nanoq?

Hent programmet "Trojan Remover"

carstengp> prøv at kigge på de 2 filnavne:

kernel32.exe
kernel32.dll

:)

carstengp, ehm... skal vi sige jeg har læst på lektien? ;)

kernell32.exe kan slettes... men det ville være en anelse dumt at gøre det med kernel32.dll ;)

Okay da, men det er da en god ide, at fortælle at der er systemfiler med (næsten) samme navn som ikke må slettes. Enhver som får at vide, at kernel32.exe er en virus, vil da være fristet til også at slette kernel32.dll. Det er jo ikke alle, som er eksperter :-)
Men tak til jer begge to *LOL* skal prøve at holde øjnene åbne næste gang

Det har du ret i.. :)

kernel32 er selve virusfilen til en af de nyeste vira, så ud med den (den du ikke må slette er kernel.*). Husk at scanne harddisk. Check også www.nai.com eller www.virus112.com for info og online-scanning.