Acid shivers - Trojan?

http://www.spywareguide.com/product_show.php?id=971

hmm kirjoitti:

http://www.spywareguide.com/product_show.php?id=971

Mitä minun tarkalleen ottaen tulee tehdä? Tai joku muu avulias auttaja.

f-secure kirjoitti:

Mitä minun tarkalleen ottaen tulee tehdä? Tai joku muu avulias auttaja.

KAIKKI ON SUN KONEELLA KUNNOSSA!! OLE HUOLETTA!
-----------------------------------------------

f-secure kirjoitti:

Mitä minun tarkalleen ottaen tulee tehdä? Tai joku muu avulias auttaja.

KERRALLA SELVÄKSI! KAIKKI ON OK!

http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000005437090

f-secure kirjoitti:

Mitä minun tarkalleen ottaen tulee tehdä? Tai joku muu avulias auttaja.

joo en tiiä mikä tolla toisella kaverilla on ongelmana mut se on trojani. näyttäs käyttävän porttia 10520 ja sit tollanen file pitäs löytyä windows hakemistosta: "msgsvr16.exe"

tuolta löytyy sivun puolesta välistä tarkemmat ohjeet kuinka poistaa:
http://www.commodon.com/threat/threat-acid.htm

peani kirjoitti:

joo en tiiä mikä tolla toisella kaverilla on ongelmana mut se on trojani. näyttäs käyttävän porttia 10520 ja sit tollanen file pitäs löytyä windows hakemistosta: "msgsvr16.exe"

tuolta löytyy sivun puolesta välistä tarkemmat ohjeet kuinka poistaa:
http://www.commodon.com/threat/threat-acid.htm

Ohjeet ovat hyvät, mutta minun rekisteristäni ei löydy tuolta Run-kansiosta kyseistä rekisteriarvoa Explorer. Run Services puuttuu myös. Miten nyt eteenpäin?

f-secure kirjoitti:

Ohjeet ovat hyvät, mutta minun rekisteristäni ei löydy tuolta Run-kansiosta kyseistä rekisteriarvoa Explorer. Run Services puuttuu myös. Miten nyt eteenpäin?

löytyykö tota msgsvr16.exe sun \windows\ hakemistosta?

ja mikä käyttis sulla on? toi trojani toimii visiinki vain 95/98 ympäristöissä.

peani kirjoitti:

löytyykö tota msgsvr16.exe sun \windows\ hakemistosta?

ja mikä käyttis sulla on? toi trojani toimii visiinki vain 95/98 ympäristöissä.

mitäs palomuuria / virustentorjuntaa käytät?

koklaa skannata sillä sun virustentorjunta ohjelmalla myös löytääkö se tuota trojania sun koneeltas?

sit voisit kans imuroida ton: http://www.trojanhunter.com/
ja kattoo löytääkö se sitä..

peani kirjoitti:

mitäs palomuuria / virustentorjuntaa käytät?

koklaa skannata sillä sun virustentorjunta ohjelmalla myös löytääkö se tuota trojania sun koneeltas?

sit voisit kans imuroida ton: http://www.trojanhunter.com/
ja kattoo löytääkö se sitä..

XP ja Elisan Tietoturva 2004. Scannasin koneen sillä, mutta ei löytänyt mitään.

"löytyykö tota msgsvr16.exe sun \windows\ hakemistosta?"

Sori, mutta en tiedä enää mistä hakea. Neuvoisitko polkua?

Onko Trojanhunter helppokäyttöinen näin suomenkieliselle?

peani kirjoitti:

mitäs palomuuria / virustentorjuntaa käytät?

koklaa skannata sillä sun virustentorjunta ohjelmalla myös löytääkö se tuota trojania sun koneeltas?

sit voisit kans imuroida ton: http://www.trojanhunter.com/
ja kattoo löytääkö se sitä..

Scannasin tolla TrojanHunterilla ja tässä tulos:

Registry scan
No suspicious entries found
Inifile scan
No suspicious entries found
Port scan
No suspicious open ports found
Memory scan
No trojans found in memory
File scan
Error: Directory not found: D:\
No trojan files found

Eli eipä löytynyt. Missähän se piileskelee. Voisko joku vielä auttaa? Olisin hyvin kiitollinen.

f-secure kirjoitti:

Scannasin tolla TrojanHunterilla ja tässä tulos:

Registry scan
No suspicious entries found
Inifile scan
No suspicious entries found
Port scan
No suspicious open ports found
Memory scan
No trojans found in memory
File scan
Error: Directory not found: D:\
No trojan files found

Eli eipä löytynyt. Missähän se piileskelee. Voisko joku vielä auttaa? Olisin hyvin kiitollinen.

Antaako palomuuri blokata sen troijan? Jos klikkaat sitä hiiren oikeella korvalla, aukeeko mitään valikkoa? Jos aukee niin kato ominaisuudet. Siel vois olla sen polku.

Crewmember kirjoitti:

Antaako palomuuri blokata sen troijan? Jos klikkaat sitä hiiren oikeella korvalla, aukeeko mitään valikkoa? Jos aukee niin kato ominaisuudet. Siel vois olla sen polku.

valikko, jossa seuraavaa:
Properties
Add

Properties:
Palvelun kuvaus (harmaalla pohjalla)
Acid shiver - Trojan (harmaa)
Protokolla TPC(6) (harmaa)
Aloittajaportit numerosarja (harmaa)
Vastaajaportit numerosarja (harmaa)

Yhteystilanteessa aloittaja avaa yhteyden vastaajaporttiin ja vastaaja vastaa aloittajaportteihin.

Tollanen tieto siellä on.

Miksi muuten, kun yritän laittaa tätä tätäkin viestiä, tulee ilmoitus, että "Keskustelua suomi24 ei löytynyt.Tarkista osoite ja yritä uudelleen"?
Tämä on melko tavallista ja ihmettelen sitä, koska koneen buuttauksen jälkeen sivusto toimii.

f-secure kirjoitti:

valikko, jossa seuraavaa:
Properties
Add

Properties:
Palvelun kuvaus (harmaalla pohjalla)
Acid shiver - Trojan (harmaa)
Protokolla TPC(6) (harmaa)
Aloittajaportit numerosarja (harmaa)
Vastaajaportit numerosarja (harmaa)

Yhteystilanteessa aloittaja avaa yhteyden vastaajaporttiin ja vastaaja vastaa aloittajaportteihin.

Tollanen tieto siellä on.

Miksi muuten, kun yritän laittaa tätä tätäkin viestiä, tulee ilmoitus, että "Keskustelua suomi24 ei löytynyt.Tarkista osoite ja yritä uudelleen"?
Tämä on melko tavallista ja ihmettelen sitä, koska koneen buuttauksen jälkeen sivusto toimii.

jos sul on XP niin käsittääkseni siitä trojanista ei oo sillom mitään vaaraa. ja jos trojanhunter ei sitä löytänyt niin sulla ei ilmeisesti oo ees koko trojania koneellas.. eli no hätä! :)

hmm kirjoitti:

jos sul on XP niin käsittääkseni siitä trojanista ei oo sillom mitään vaaraa. ja jos trojanhunter ei sitä löytänyt niin sulla ei ilmeisesti oo ees koko trojania koneellas.. eli no hätä! :)

se kuitenkin löytyy palomuurin palveluista käytössä olevana palveluna. Eikös se meinaa, että se on sallittu menemään nettiin?

f-secure kirjoitti:

se kuitenkin löytyy palomuurin palveluista käytössä olevana palveluna. Eikös se meinaa, että se on sallittu menemään nettiin?

no säähän voit blokata sen koko palvelun sieltä sun palomuuristas. eli et anna sille mitään oikeuksia. varmuuden vuoksi voit myö sulkea TCP portin 10520

peani kirjoitti:

no säähän voit blokata sen koko palvelun sieltä sun palomuuristas. eli et anna sille mitään oikeuksia. varmuuden vuoksi voit myö sulkea TCP portin 10520

hae tuolta hijackthis ohjelma: http://koti.mbnet.fi/pattaya1/hijackthis.htm

ja pistä siitä logi tonne hijackthis palstalle niin siitä nähään suoraan onko kaikki varmasti kondiksessa.