Hack programma

[patrickt]

Hoi,

Ik startte vandaag mijn pc op, en ZA vroeg me of ik het programma spooler subseven toegang wilde verlenen aan het internet.

Dit is toch een hack programma?

Ikzelf heb het programma niet, en heb ook van niemand een bestand aangenomen/geopend.

Ik heb hem maar ff geblokt, maar wat nu?

Greetz Patrick

 

[Bennie]

Subseven?????:8-0:

http://forums.zonelabs.com/zonelabs/board/message?board.id=alerts&message.id=656

Groetjes,
Bennie

 

[crash]

Hier een vergelijkbare vraag;
http://www.derkeiler.com/Newsgroups/comp.os.ms-windows.nt.admin.security/2003-05/0065.html
(Engels)
Hier staat wat uileg hoe je meer info over Spooler subsystem app.
Het schijnt geen Backdoor/subseven trojan te zijn.
Hier nog meer zoek resultaten met Google;
http://www.google.nl/search?sourceid=navclient&hl=nl&ie=UTF-8&oe=UTF-8&q=spooler+subsystem+app

 

[lokoloko]

Het is SUBSYSTEM niet subseven

 

[patrickt]

Maar in de melding die ik kreeg van ZA was het wel subseven.
Na zoeken vond ik diverse bestanden van netbus.
Dus toch op een of andere manier is iets mijn pc binnen gekomen.

Online scan gedaan op housecall.nl, twee gevonden bestanden.

Op het moment dat housecall de bestanden vondt, reageerde Norton ook.
Vreemd..

Greetz Patrick

 

[biertjuh72]

Hier is een online trojan check.

 

[patrickt]

Hier het resultaat van mijn online scan.

Greetz Patrick

 

[Cisco18]

ik krijg het volgende te zien

Port 1025 is open
Application(s): network blackjack, ICQ
Trojan(s): NetSpy, Maverick’s Matrix, RemoteStorm

Port 5000 is open
Application(s): Yahoo Messenger Chat
Trojan(s): Bubbel, Back Door Setup, Blazer 5, Socket 23, Sockets de Troie

Hoe haal ik die trojans weg

 

[hendricus]

Ik heb al tijden een piepklein tooltje (22kb) dat beweert de laatste poort te sluiten ( poort 5000). Hier is wat leesvoer .
Je haalt de trojans die je al hebt er niet mee weg, maar voorkomt wel dat ze opnieuw binnenkomen. Hier een citaat:
"To re-enable the Universal Plug & Play system: UnPnP simply reverses the process. The SSDPDS service is set to start on demand, and it is then started. Then, the UPNPDH service is also set to start on demand, but it is not started. With the SSDPDS service running the Windows XP system will have TCP port 5000 open and accepting remote connections and UDP port 1900 listening for inbound datagrams."

 

[verhoog]

Ja, goede vraag, hoe haal je die trojans weg? Zonder een duur progje aan te moeten schaffen dan....

 

[Pieter Arntz]

Door een gratis trial te downloaden?

http://www.wilders.org/anti_trojans.htm

Wel updaten voor je scant.

Groetjes,

Pieter