Hackerprogrammet Girlfriend!?!

Søg efter den i regedit, der står en fil slet værdien og husk filen når du har slettet værdien genstarter du  og sletter den fil som der stod i værdien...
Det skulle virker...

hvordan ved du at du er ramt af denne ?

Tror du selv at de kalder registreringstingen "girlfriend"?

Ved du/i ikke hvad den hedder?

Er der ingen Anti-Girlfriend?

thor1>> en af mine "venner", havde sendt mig et spil, som jeg åbnede... BIG MISTAKE!!!

ICQ STINKER!!!

boserver
hedder da bare boserver eller boserve i regedit....

Det virker desværre ikke!

jeg kan sende dig serverdelen...? (hesten)

får i noget ud af det her (fra "the cleaner"):

This trojan will log all text entered into any window including passwords and store them for retrieval by anyone with the client.  It listens on port 21554 tcp by default.

Hvis det er en Bo-Clon, så kig det samme sted som den "gemmer" sig i registreringsdatabasen:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Kig efter noget som ser underligt ud....
Det skulle gerne pege hen på en EXE fil, den fil skal sammen med registrerings-nøglen slettes.

gouldduck>> Jeg har undersøgt lidt om girlfriend, og jeg tror at filen windll.exe er kommet med den. I registreringsdatabasen (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run) står der også windll.exe nu, men hvis jeg rename'r den får jeg at vide at windows bruger filen - hvad så nu?

hmm
læs det svar jeg har skrevet på det andet spørgsmål....

slet den i regedit og så genstart og så slet filen...

Skywalker: Hvis du kender IRC of forstår hvad jeg mener når jeg siger netværket Undernet, så kan jeg varmt anbefale følgende:

kannalen #Backorifice på Undernet er til  for at hjælpe folk af med trojanske heste af enhver afskygning. Oprindelig sad "hackere" på denne kannal, men IRCops overtog kannalen og styrer den nu med hård hånd. OPs på kanalen er alle meget inde i de forskellige bagdøre der findes derude, og de er altid behjælpelig med at slippe af med og i fremtiden undgå trojanske heste.
Lad mig endnu engang understrege at kanalen er "eget" af en IRCop - Saralee så vidt jeg husker - og du kan værste ganske rolig derinde. Fortæl dem du tror du har GirlFriend og de har fjernet den i løbet af 5 minutter.

LAD MIG DOG ADVARE. jeg taler om Undernet. GÅ under INGEN omstændigheder ind på den tilsvarende kannal på andre netværk. På EFNet ved jeg med sikkerhed at det er "hackere" der styrer kannalen. At gå derind og fortælle du har Girlfriend er det samme som at bede om ubehageligheder.

Med Venlig Hilsen
Mukke (OPerator, #BackOrifice, Undernet)

Jeg er ikke helt inde i IRC...

Hmm
var det ikke mine points det her ???

Hmmm