Mirabilis in register

[Elisa]

Hallo,

In mijn register staat onder HKLM/Software/ Mirabilis.
Direct onder Microsoft.
Het gekke is dat ze dezelfde sleutel hebben.
Is dit nou de Mirabilis van ICQ?
Die heb ik nl al geruime tijd (4 formats geleden) niet meer op mijn pc gehad
Deze vraag heb ik eigenlijk omdat ik in mijn logs van Norton Firewall voortdurend ICQ zie bij de connecties.
Kan ik em wippen of is het iets anders?

 

[falconetti]

Volgens mijn info : je kan het wippen!!!
Heeft met ICQ te maaken. Ze zitten nu in Tel Aviv en zijn overgenomen door AOL.

Falco

 

[Jozo]

Wormpje ?

The worm also sets or modifies the following ICQ registry entries

HKCU\Software\Mirabilis\ICQ\Agent\Apps\Administrator\Enable
HKCU\Software\Mirabilis\ICQ\Agent\Apps\Administrator\Parameters
HKCU\Software\Mirabilis\ICQ\Agent\Apps\Administrator\Path
HKCU\Software\Mirabilis\ICQ\Agent\Apps\Administrator\Startup

http://www.sophos.com/virusinfo/analyses/w32anaconc.html


Google

 

[Elisa]

Ohoooo dank jullie allebei. :love:
Mirabilis wordt gewipt.
Scheelt weer het in en uitgaan van mijn poortjes

 

[Jozo]

Geplaatst door Elisa

Mirabilis wordt gewipt.

Scan je ook nog even met housecall of zo ?

 

[Elisa]

Op het moment doe ik niets anders dan trojan jagen, scannen en poorten in de gaten houden.
Mirabilis is weg.
Het wordt zo langzamerhand tijd dat ik weer lekker in Helmij kan gaan zitten.

groetjes!