smss.exe trojan

Du kan scanne din egen maskine her

http://scan.sygate.com

på http://www.spywarefri.dk kan du også finde en række online scanneværktøjer

Læs her

http://seclists.org/lists/incidents/2003/Feb/0152.html

Tilsyneladende skabes biblioteket C:\DEV på inicerede maskiner, så det kå du kunne bruge til at kontrollere med

The directory above is NOT VISIBLE on 'infected' computers. But due to a
programming flaw an empty directory C:\DEV is always created, because
somewhere in the program the output is incorrectly redirected to /dev/null

Her kan du bl.a. se hvordan en Hijackthis logfil ser ud på en inficeret maskine
http://www.computing.net/security/wwwboard/forum/8531.html

Pas på med at rode med en hijackthis selv.

Smid den herind, så tjekker vi den for dig

Hijackthis: http://www.merijn.org/files/HijackThis.exe

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

en PC'er jeg kender ;-)(ikke min egen!) har også lige fået den email - er det et hoax ??