Oh fuck..

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.trojan.html

Anvisning http://securityresponse.symantec.com/avcenter/venc/data/backdoor.trojan.html

har læst, men jeg kan ikke finde noget som passer med det!!!

Eller prøv online scanner http://housecall.antivirus.com/pc_housecall/

Se denne side:

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.trojan.html

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.trojan.html

http://www.info-sec.com/viruses/99/viruses_070299b_j.shtml

Prøv det...

http://www.nwfusion.com/news/2001/0806codered2.html
http://www.securiteam.com/securitynews/2DVQ3QAQPE.html

hmmm jeg har ogsp lige fået den .. Jeg har ingen RegisterServiceBackup tingest og ingen af de andre ting der er nævnt ... Jeg kan til gengæld se, at jeg er forbundet til en irc server .... Når jeg ikke kan find denne RegisterServiceBackup tingest .. kan det så være Code Red som nævnt i pft\'s første link? Og hvordan fa\'en får jeg den lille satan ud, når jeg ikke kan finde den?

http://securityresponse.symantec.com/avcenter/venc/data/codered.worm.html

Lidt læsning om Code Red. Der findes også et removal-tool til den sjover.




Ang. Backdoor.trojan - kan vi evt. få et mere præcist navn på den. Der findes trods alt mange trojans..

heller ikke Code Red :o( Men det var da forsøget værd .. Hvad end jeg gør, så er den der ikke. Jeg fandt en port scanner på symantecs side i går, og nå kan jeg selvfølgelig ikke finde den. Men den sagde at port 5000 var åben pga denne lille sjover. Og så er det jo at jeg var så dum og træt at jeg ikke skrev navnet ned *g* Men dette tool scannede alle porte og fandt port 5000 åben og skrev navnet på trojanen ..

http://www.glocksoft.com/trojan_port.htm

port 5000 = Back Door Setup, Blazer5, Bubbel, ICKiller, Ra1d, Sockets des Troie

Interface - prøv det, og fortæl os navnet på synderen...

http://securityresponse.symantec.com/ - derfra kan du scanne din PC.

Port 5000: Sokets de Trois v1.
Der var den!! *g*

Så mangler vi jo bare det oprindelige spørgsmål fra Interface.

Har du fundet navnet eller porten på synderen endnu?

Hm, jeg prøvede mig frem via NAV2002, og fik den væk? Jeg ved ikke rigitg hvad jeg gjorede men lige pludeslig kunne jeg sætte den i quartæne, og derefter slette den, prodic svar lige fordi du hjalp mig på vej..!!

Jamen jeg svarer da med glæde...glad for at den er væk nu.

:) - tak!