Fuldstændig usynlig spambot
Jeg har fået en trojaner/spambot på min arbejdsmaskine, som jeg simpelthen ikke kan knække. Det plejer at være mig, der fjerner vira fra firmaers computere, og har aldrig oplevet noget som dette.Normalt er det svært at *fjerne* vira fordi de gendanner sig selv, hvis man ikke får alle kopierne samtidig - men det er sjældent de er svære at *finde. Denne er bare usynlig.
Jeg har kørt Kaspersky AV 6 (som er installeret på alle firmaets pc'er), Trend HouseCall for dobbelttjek, SuperAntiSpyware, Spybot, RootkitBuster fra Trend, RootkitRevealer fra Microsoft/Sysinternals, HijackThis mm. INTET viser den mindste smule.
Jeg har fuldstændig tjek på alle processer og services der kører, og hverken HijackThis eller almindelig taskmanager viser noget, jeg ikke ved præcis hvad er.
- Den eneste måde jeg kan se noget galt, er med WireShark, som viser at jeg hele tiden sender "BestViagra Shop: Get 70% off" mails ud.
Disse mails bliver sendt fra @cybercity.dk e-mail-adresser, men jeg har haft ringet til Telenor, som insisterer på, at der ikke bliver sendt nogen unormal mængde e-mails ud fra vores forbindelse, så de bruger tilsyneladende ikke den SMTP.
Jeg er fuldstændig lost. Næste skridt er en formattering, og så håbe det ikke også ligger på andre maskiner eller kommer igen. Først ville jeg dog lige høre jer. Idéer?
