dat.bat

[Eagle Creek]

Ik kreeg een mail op mijn hotmail van mezelf 8-0: ). Daarin zat de volgende file: Documentlotte[1].dat.bat.

Iemand enig idee wat het is/wat het kan doen?

NAV doet niets.


[mod]Bijlage verwijderd[/mod]

 

[caveman]

Ik kan er geen kaas van maken, iig geen standaard batch. Cannot be run in dos mode kon ik er nog net uithalen, dus wel iets windows dinges achtigs...(?)

 

[Eagle Creek]

Jij opende hem?

 

[caveman]

Ik heb een hele goede scanner Overigens gewoon in Notepad hoor.

 

[Eagle Creek]

Oh, ok .

Zijn NAV, Housecall en Symantec bij elkaar niet goed?:8-0:

 

[Pieter Arntz]

Gescand met NAV, TDS en WormGuard.
De enige waarschuwingen gingen over de dubbele extensie.
Ik ben het eens met Caveman dat het iig geen batch file is. Total Commander kon er ook niks van maken.
Weggooien lijkt me geen onoverkomelijk verlies op te leveren.

Groetjes,

Pieter

 

[Eagle Creek]

En weg issie.:thumb:

Wie geeft dan meldingen over dubbele extensies?

 

[caveman]

Zal toch wel? Zelf heb ik een licentie voor Norton Corporate. Geen idee wat de verschillen met de 2003 versie is (op de interface/enkele functies na). In Housecall zie ik geen toegevoegde waarde.

 

[Pieter Arntz]

TDS en Wormguard doen dat standaard.
Als iets een dubbele extensie heeft wordt dat als een verdachte file aangemerkt.
Spywarescanners vinden er overigens ook niks aan.

Groetjes,

Pieter

 

[buick]

Wat betreft de extensie: Dat moet een .EXE zijn.

.exe zijn te herkennen in de texteditor aan de MZ waar ze mee beginnen:

MZ       ÿÿ  ¸       @                                   Ø   º ´	Í!¸
LÍ!This program cannot be run in DOS mode.

Is dus een windows EXE.

Heb hem gerenamed naar .exe en kreeg gelijk een waarschuwing van McAfee:

W32/Yaha.g.dam


Weggooien dus !!


EDIT: Het ergste is nog dat housecall zelfs in de EXE het virus niet herkende

Nico

Btw zou zelfs even de bijlage hier verwijderen

 

[caveman]

Nou, heb ik een virus, gebeurt er nog niks...

 

[Pieter Arntz]

Zelfs als exe vindt NAV het nog geen virus.

Groetjes,

Pieter

 

[buick]

Geplaatst door Pieter Arntz
Zelfs als exe vindt NAV het nog geen virus.

Groetjes,

Pieter

Dan denk ik dat je niet alleen de exe weg moet gooien maar NAV ook

Nico

 

[Blue Thunder]

Nieuwste virus definitie wel gedownload?

 

[Pieter Arntz]

Definities 31-12

Nog geen 8k is ook een beetje weinig.

Groetjes,

Pieter

 

[caveman]

Scant NAV niet pas als het in het geheugen komt als uitvoerende bestand? Zolang er niets gebeurt, is er niets aan de hand.

Zelf scan ik alleen op Modified als achtergrond scan, scheelt enorm op processortijd.

 

[Pieter Arntz]

Kaspersky online scan:

G:\Manege (KIJK UIT)\Documentlotte.exe corrupted.

Statistics:
Known viruses: 0 Virus bodies: 0
Archives: 0 Packed: 0
Folders: 0 Files: 1
Suspicious: 0 Warnings: 0


DrWeb online scan:

G:\Manege (KIJK UIT)\Documentlotte.exe - Ok

--------------------------------------------------------------------------------
Scan report for "G:\Manege (KIJK UIT)\Documentlotte.exe":
Scanned : 1 Cured : 0
Infected : 0 Deleted : 0
Modifications : 0 Renamed : 0
Suspicious : 0 Moved : 0
Scan time : 00:00:00 Scan speed : 7 Kb/s


--------------------------------------------------------------------------------

Groetjes,

Pieter

 

[caveman]

Gevalletje psycho-gedrag van McAfee? Die dalen steeds verder in aanzien...

 

[Pieter Arntz]

Nou durfde ik er wel op te dubbelklikken

Groetjes,

Pieter

 

[nteusink]

Geplaatst door Pieter Arntz
Nou durfde ik er wel op te dubbelklikken

Groetjes,

Pieter

Hehe, jij hebt geen sandbox maar een manege?

-edit lol ik vat hem, voor trojaanse paarden natuurlijk