dat.bat

Eagle Creek

Verenigingslid

Lid geworden

3 okt 2002

Berichten

26.322

• 1 jan 2003

• #1

Ik kreeg een mail op mijn hotmail van mezelf 8-0: ). Daarin zat de volgende file: Documentlotte[1].dat.bat.

Iemand enig idee wat het is/wat het kan doen?

NAV doet niets.


[mod]Bijlage verwijderd[/mod]

 

Laatst bewerkt door een moderator: 1 jan 2003

caveman

Meubilair

Lid geworden

18 aug 2001

Berichten

8.787

• 1 jan 2003

• #2

Ik kan er geen kaas van maken, iig geen standaard batch. Cannot be run in dos mode kon ik er nog net uithalen, dus wel iets windows dinges achtigs...(?)

 

Eagle Creek

Verenigingslid

Lid geworden

3 okt 2002

Berichten

26.322

• 1 jan 2003

• #3

Jij opende hem?

 

caveman

Meubilair

Lid geworden

18 aug 2001

Berichten

8.787

• 1 jan 2003

• #4

Ik heb een hele goede scanner Overigens gewoon in Notepad hoor.

 

Eagle Creek

Verenigingslid

Lid geworden

3 okt 2002

Berichten

26.322

• 1 jan 2003

• #5

Oh, ok .

Zijn NAV, Housecall en Symantec bij elkaar niet goed?:8-0:

 

P

Pieter Arntz

Spywareslayer

Lid geworden

12 aug 2001

Berichten

15.621

• 1 jan 2003

• #6

Gescand met NAV, TDS en WormGuard.
De enige waarschuwingen gingen over de dubbele extensie.
Ik ben het eens met Caveman dat het iig geen batch file is. Total Commander kon er ook niks van maken.
Weggooien lijkt me geen onoverkomelijk verlies op te leveren.

Groetjes,

Pieter

 

Eagle Creek

Verenigingslid

Lid geworden

3 okt 2002

Berichten

26.322

• 1 jan 2003

• #7

En weg issie.:thumb:

Wie geeft dan meldingen over dubbele extensies?

 

caveman

Meubilair

Lid geworden

18 aug 2001

Berichten

8.787

• 1 jan 2003

• #8

Zal toch wel? Zelf heb ik een licentie voor Norton Corporate. Geen idee wat de verschillen met de 2003 versie is (op de interface/enkele functies na). In Housecall zie ik geen toegevoegde waarde.

 

P

Pieter Arntz

Spywareslayer

Lid geworden

12 aug 2001

Berichten

15.621

• 1 jan 2003

• #9

TDS en Wormguard doen dat standaard.
Als iets een dubbele extensie heeft wordt dat als een verdachte file aangemerkt.
Spywarescanners vinden er overigens ook niks aan.

Groetjes,

Pieter

 

buick

Terugkerende gebruiker

Lid geworden

6 sep 2001

Berichten

2.879

• 1 jan 2003

• #10

Wat betreft de extensie: Dat moet een .EXE zijn.

.exe zijn te herkennen in de texteditor aan de MZ waar ze mee beginnen:

Code:

MZ       ÿÿ  ¸       @                                   Ø   º ´	Í!¸
LÍ!This program cannot be run in DOS mode.

Is dus een windows EXE.

Heb hem gerenamed naar .exe en kreeg gelijk een waarschuwing van McAfee:

W32/Yaha.g.dam


Weggooien dus !!


EDIT: Het ergste is nog dat housecall zelfs in de EXE het virus niet herkende

Nico

Btw zou zelfs even de bijlage hier verwijderen

 

Laatst bewerkt: 1 jan 2003

caveman

Meubilair

Lid geworden

18 aug 2001

Berichten

8.787

• 1 jan 2003

• #11

Nou, heb ik een virus, gebeurt er nog niks...

 

P

Pieter Arntz

Spywareslayer

Lid geworden

12 aug 2001

Berichten

15.621

• 1 jan 2003

• #12

Zelfs als exe vindt NAV het nog geen virus.

Groetjes,

Pieter

 

buick

Terugkerende gebruiker

Lid geworden

6 sep 2001

Berichten

2.879

• 1 jan 2003

• #13

Geplaatst door Pieter Arntz
Zelfs als exe vindt NAV het nog geen virus.

Groetjes,

Pieter

Klik om te vergroten...

Dan denk ik dat je niet alleen de exe weg moet gooien maar NAV ook

Nico

 

Blue Thunder

Gebruiker

Lid geworden

9 nov 2002

Berichten

499

• 1 jan 2003

• #14

Nieuwste virus definitie wel gedownload?

 

P

Pieter Arntz

Spywareslayer

Lid geworden

12 aug 2001

Berichten

15.621

• 1 jan 2003

• #15

Definities 31-12

Nog geen 8k is ook een beetje weinig.

Groetjes,

Pieter

 

caveman

Meubilair

Lid geworden

18 aug 2001

Berichten

8.787

• 1 jan 2003

• #16

Scant NAV niet pas als het in het geheugen komt als uitvoerende bestand? Zolang er niets gebeurt, is er niets aan de hand.

Zelf scan ik alleen op Modified als achtergrond scan, scheelt enorm op processortijd.

 

P

Pieter Arntz

Spywareslayer

Lid geworden

12 aug 2001

Berichten

15.621

• 1 jan 2003

• #17

Kaspersky online scan:

G:\Manege (KIJK UIT)\Documentlotte.exe corrupted.

Statistics:
Known viruses: 0 Virus bodies: 0
Archives: 0 Packed: 0
Folders: 0 Files: 1
Suspicious: 0 Warnings: 0


DrWeb online scan:

G:\Manege (KIJK UIT)\Documentlotte.exe - Ok

--------------------------------------------------------------------------------
Scan report for "G:\Manege (KIJK UIT)\Documentlotte.exe":
Scanned : 1 Cured : 0
Infected : 0 Deleted : 0
Modifications : 0 Renamed : 0
Suspicious : 0 Moved : 0
Scan time : 00:00:00 Scan speed : 7 Kb/s


--------------------------------------------------------------------------------

Groetjes,

Pieter

 

caveman

Meubilair

Lid geworden

18 aug 2001

Berichten

8.787

• 1 jan 2003

• #18

Gevalletje psycho-gedrag van McAfee? Die dalen steeds verder in aanzien...

 

P

Pieter Arntz

Spywareslayer

Lid geworden

12 aug 2001

Berichten

15.621

• 1 jan 2003

• #19

Nou durfde ik er wel op te dubbelklikken

Groetjes,

Pieter

 

Bijlagen

• 
  lotje.jpg

  12,6 KB · Weergaven: 62

N

nteusink

Terugkerende gebruiker

Lid geworden

30 aug 2002

Berichten

2.806

• 1 jan 2003

• #20

Geplaatst door Pieter Arntz
Nou durfde ik er wel op te dubbelklikken

Groetjes,

Pieter

Klik om te vergroten...

Hehe, jij hebt geen sandbox maar een manege?

-edit lol ik vat hem, voor trojaanse paarden natuurlijk

 

Laatst bewerkt: 1 jan 2003