Genkend fjernstyret PC vha. HijackThis log?

De programmer er der jo masser af, og det er meget forskelligt hvordan de fremtræder i en HJT-log. Dengang virus-kampen mellem sasser/netsky vs. Bagle vs. Mydoom, mente man fx at det i høj grad netop var en kamp om hvem der kunne overtage folks computere, så de kunne fungere som zombier for Spam-udsendelse.
http://www.computerworld.dk/default.asp?Mode=2&ArticleID=25787

Er der en der kan give et eksempel på, hvordan en linje i en HJT-log kan se ud, når der er tale om "fjernstyringsprogrammer".

Jeg kunne ikke lige finde en konkret log, men ved at søge på "remote control" inde på sophos.com kom der masser af eksempler.

http://www.sophos.com/virusinfo/analyses/trojremcona.html
On first execution the Trojan copies itself as shcmp32.exe to the Windows system folder and sets the following registry entry:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
ShellCommand = <path to Trojan>

Dvs. at du vil finde en O4-entry med navnet shcmp32.exe

Et andet eksempel:
http://www.sophos.com/virusinfo/analyses/w32rbotus.html

Den vil have O4-entries med
virtual-machine
svchosts.exe

Der findes selvfølgelig også legale fjernstyrringsprogrammer som VPN, NetOp...

Min konklusion er, at der ikke er den store forskel mellem normal spyware og "fjernstyringsspyware".

Smid et svar, ejvindh.

Det ville også være min konklusion :-)

Tag pointene selv. Jeg tager ikke point for at diskutere med andre HJT-loggere :-)

:-)