Waarschuwing: datanatory Hijack

[Pieter Arntz]

Nu ook in Nederland gesignaleerd:

http://www.spywareinfo.com/forums/index.php?act=ST&f=11&t=7025&s=72acd87b42063cbf2c7f2a5179cfc1a9

http://www.helpdeskforum.nl/index.php?board=16;action=display;threadid=3219;start=0

Deze hijack komt vooralsnog niet in een HijackThis log tevoorschijn, dus als je merkt dat bv het tikken van een bericht op helpmij erg langzaam gaat kijk even in IE bij Extra > Internetopties > tabblad Algemeen > Toegankelijkheid of daar een vinkje staat bij "Documenten opmaken met mijn opmaakmodel"
Als dat er staat haal je het vinkje weg en geef even door naar welk bestand het verwijst.

Groetjes,

Pieter

 

[saldos]

Bedankt Pieter.
Weet jij of hij al door spybot en ad-aware gezien wordt of nog niet?

 

[Pieter Arntz]

Hoi Saldos,

Ik heb hem aan AdAware doorgegeven en ik neem aan dat hij door de anderen op SpywareInfo wel aan Spybot is doorgegeven, maar beide zijn sindsdien nog niet bijgewerkt.
Het nare is dat we nog geen idee hebben hoe men er aan komt.
Plotseling doken er tientallen mensen op, op diverse fora, die op geen normale manier meer een bericht konden posten.
Het blijkt dat bij elke toetsaanslag in een IE venster, het css bestand aangeroepen wordt dat probeert een venster te openen op locatie 5000, 5000 (geinige schermresolutie moet je dan hebben), daardoor gaat het allemaal met een slakkegang.

Dus voorlopig is de enige manier om vast te stellen of je dit hebt, het genoemde pad volgen en kijken of er een vinkje staat.

Groetjes,

Pieter