Bekijk Volledige Versie : [OT] Worm Dumaru.B2 ????
Bernard Mercier
05/11/03, 12:00
Zojuist deze worm Dumaru.B2 op mijn computer gevonden en vernietigd (er
bleek een swentool.com file te zijndie deze worm bevatte)
Op google niets gevonden behalve één hit verwijzend naar een Italiaanse
discussie groep.
Gezien mijn gebrekkige kennis van Italiaans niet erg verhelderend dus.
Ook op de Norton site niets gevonden.
Weet iemand meer?
Wat doet dat beest?
--
B. Mercier
<URL:http://users.kbc.skynet.be/fi001005>
<URL:http://web.wanadoo.be/b.mercier>
GiGa WiZaRD
05/11/03, 12:30
"Bernard Mercier" <mercierb@not.yahoo.this.com> schreef in bericht
news:boakeo$1968g$1@sinclair.be.wanadoo.com
> Zojuist deze worm Dumaru.B2 op mijn computer gevonden en vernietigd
> (er bleek een swentool.com file te zijndie deze worm bevatte)
>
> Op google niets gevonden behalve één hit verwijzend naar een
> Italiaanse discussie groep.
> Gezien mijn gebrekkige kennis van Italiaans niet erg verhelderend dus.
>
> Ook op de Norton site niets gevonden.
>
> Weet iemand meer?
> Wat doet dat beest?
Dumaru.B2 of C
http://www.bitdefender.com/bd/site/virusinfo.php?menu_id=1&v_id=160
Dumaru.A
http://www.bitdefender.com/bd/site/virusinfo.php?menu_id=1&v_id=153
alle twee medium, links klikken voor den uitleg (Engels)
--
vriendelijke groet,
*Giga Wizard*
/Telenet.be = kl*te, ze kl*ten/, *PUB* ook?
GiGa WiZaRD
05/11/03, 12:30
"GiGa WiZaRD" <giga.wizard@127.0.0.1> schreef in bericht
Dumaru.B2 of C
http://www.bitdefender.com/bd/site/virusinfo.php?menu_id=1&v_id=160
Dumaru.A
http://www.bitdefender.com/bd/site/virusinfo.php?menu_id=1&v_id=153
blijkbaar een typo :-(
Op Wed, 05 Nov 2003 11:44:26 +0100, schreef Bernard Mercier:
> Zojuist deze worm Dumaru.B2 op mijn computer gevonden en vernietigd (er
> bleek een swentool.com file te zijndie deze worm bevatte)
>
> Op google niets gevonden behalve één hit verwijzend naar een Italiaanse
> discussie groep.
> Gezien mijn gebrekkige kennis van Italiaans niet erg verhelderend dus.
>
> Ook op de Norton site niets gevonden.
>
> Weet iemand meer?
> Wat doet dat beest?
Beest? :-)
http://securityresponse.symantec.com/avcenter/venc/data/w32.dumaru@mm.html
http://www.virusportal.com/com/virusinfo/encyclopedia/results.aspx?searchType=both
Je kan overal info vinden hoor ....
Bernard Mercier
05/11/03, 20:30
Esther wrote:
>Op Wed, 05 Nov 2003 11:44:26 +0100, schreef Bernard Mercier:
>
>
>
>>Zojuist deze worm Dumaru.B2 op mijn computer gevonden en vernietigd (er
>>bleek een swentool.com file te zijndie deze worm bevatte)
>>
>>Op google niets gevonden behalve één hit verwijzend naar een Italiaanse
>>discussie groep.
>>Gezien mijn gebrekkige kennis van Italiaans niet erg verhelderend dus.
>>
>>Ook op de Norton site niets gevonden.
>>
>>Weet iemand meer?
>>Wat doet dat beest?
>>
>>
>
>Beest? :-)
>
>
Worm = pier = beest, niet? :-P
>http://securityresponse.symantec.com/avcenter/venc/data/w32.dumaru@mm.html
>http://www.virusportal.com/com/virusinfo/encyclopedia/results.aspx?searchType=both
>Je kan overal info vinden hoor ....
>
>
Bedankt voor de info. Als je de URL kent heb je dus de info.
Eigenaardig, dat google niet met deze URL's op de proppen komt.
Het geniepige is bij mij geweest, dat die dumaru zich heeft genesteld in
de swentool.com, die er juist voor diende om de swen virus van het
systeem te halen.. Gelukkig dat mijn AVG 6.0 (laatste versie) de
ontdekking deed.
Het is vreemd, dat ik die swentool (niet gedownload en uitgevoerd) en de
dumaru binnen gekregen heb.
Sinds een tijdje gebruik ik Mailwasher en delete systematisch alles wat
met die Microsoft patch etc... te doen heeft rechtstreeks van de mail
server bij de ISP. Derhalve is er nooit een patch.exe of zoiets uitgevoerd.
Ik gebruik ook niet MS Outlook of Outlook Express.
Tot noch toe hebben mijn AVG 6.0 en Outpost van Agnetum eventueel
schadelijke attachments geneutraliseerd.
Bon, het blijft een raadsel.
--
B. Mercier
<URL:http://users.kbc.skynet.be/fi001005>
<URL:http://web.wanadoo.be/b.mercier>
Bernard Mercier
05/11/03, 20:30
GiGa WiZaRD wrote:
>"GiGa WiZaRD" <giga.wizard@127.0.0.1> schreef in bericht
>
>Dumaru.B2 of C
>
>http://www.bitdefender.com/bd/site/virusinfo.php?menu_id=1&v_id=160
>
>Dumaru.A
>
>http://www.bitdefender.com/bd/site/virusinfo.php?menu_id=1&v_id=153
>
>blijkbaar een typo :-(
>
>
>
>
Bedankt voor de info. Als je de URL kent heb je dus de info.
Eigenaardig, dat google niet met deze URL's op de proppen komt.
Het geniepige is bij mij geweest, dat die dumaru zich heeft genesteld in
de swentool.com, die er juist voor diende om de swen virus van het
systeem te halen.. Gelukkig dat mijn AVG 6.0 (laatste versie) de
ontdekking deed.
Het is vreemd, dat ik die swentool (niet gedownload en uitgevoerd) en de
dumaru binnen gekregen heb.
Sinds een tijdje gebruik ik Mailwasher en delete systematisch alles wat
met die Microsoft patch etc... te doen heeft rechtstreeks van de mail
server bij de ISP. Derhalve is er nooit een patch.exe of zoiets uitgevoerd.
Ik gebruik ook niet MS Outlook of Outlook Express.
Tot noch toe hebben mijn AVG 6.0 en Outpost van Agnetum eventueel
schadelijke attachments geneutraliseerd.
Bon, het blijft een raadsel.
--
B. Mercier
<URL:http://users.kbc.skynet.be/fi001005>
<URL:http://web.wanadoo.be/b.mercier>
Op Wed, 05 Nov 2003 20:23:53 +0100, schreef Bernard Mercier:
> Sinds een tijdje gebruik ik Mailwasher en delete systematisch alles wat
> met die Microsoft patch etc... te doen heeft rechtstreeks van de mail
> server bij de ISP. Derhalve is er nooit een patch.exe of zoiets
> uitgevoerd.
>
> Ik gebruik ook niet MS Outlook of Outlook Express.
>
> Tot noch toe hebben mijn AVG 6.0 en Outpost van Agnetum eventueel
> schadelijke attachments geneutraliseerd.
>
> Bon, het blijft een raadsel.
Mailwasher (pro) op zichzelf is niet voldoende, minstens zo belangrijk om
niet te zeggen veel belangrijker is het gebruik van Benign (Firetrust
ook) er bij, niet gratis maar wel de prijs die je betaalt als je windows
gebruikt.
Bernard Mercier
05/11/03, 23:15
Esther wrote:
>Op Wed, 05 Nov 2003 20:23:53 +0100, schreef Bernard Mercier:
>
>
>
>>Sinds een tijdje gebruik ik Mailwasher en delete systematisch alles wat
>>met die Microsoft patch etc... te doen heeft rechtstreeks van de mail
>>server bij de ISP. Derhalve is er nooit een patch.exe of zoiets
>>uitgevoerd.
>>
>>Ik gebruik ook niet MS Outlook of Outlook Express.
>>
>>Tot noch toe hebben mijn AVG 6.0 en Outpost van Agnetum eventueel
>>schadelijke attachments geneutraliseerd.
>>
>>Bon, het blijft een raadsel.
>>
>>
>
>Mailwasher (pro) op zichzelf is niet voldoende, minstens zo belangrijk om
>niet te zeggen veel belangrijker is het gebruik van Benign (Firetrust
>ook) er bij, niet gratis maar wel de prijs die je betaalt als je windows
>gebruikt.
>
>
Bedankt voor de tip.
Ik zie op de web site echter geen duidelijke uitleg waarom benign *wel*
onbekende virussen/wormen etc.. kan ontdekken en andere producten niet.
Van outpost (Agnetum) weet ik, dat die attachments verifieerd en
eventueel neutraliseert.
Noch Pegasus mail noch Mozilla openen zelf attachments of voeren scripts
uit en de wab van MS gebruik ik niet.
Nu we zullen zien en Benign in het achterhoofd houden.
--
B. Mercier
<URL:http://users.kbc.skynet.be/fi001005>
<URL:http://web.wanadoo.be/b.mercier>
GiGa WiZaRD
06/11/03, 12:00
"Bernard Mercier" <mercierb@not.yahoo.this.com> schreef in bericht
news:bobisg$115rf$2@sinclair.be.wanadoo.com
> Bedankt voor de info. Als je de URL kent heb je dus de info.
> Eigenaardig, dat google niet met deze URL's op de proppen komt.
de truk bij Google is om net genoeg informatie te geven en niet teveel
- Dumaru is te weinig
<http://www.google.com/search?q=Dumaru&sourceid=opera&num=25&ie=utf-8&oe
=utf-8>
- Dumaru.b net voldoende
<http://www.google.com/search?q=Dumaru.B&sourceid=opera&num=25&ie=utf-8&
oe=utf-8>
- Dumaru.b2 net teveel = Italiaanse link
<http://www.google.com/search?as_q=&num=10&hl=nl&ie=UTF-8&oe=utf-8&btnG=
Google+zoeken&as_epq=Dumaru+B2&as_oq=&as_eq=&lr=lang_nl&as_ft=i&as_filet
ype=&as_qdr=all&as_occt=any&as_dt=i&as_sitesearch=>
in de optie geavanceerd zoeken van google kan je filteren op taal en nog
andere zaken.
<http://www.google.be/advanced_search?hl=nl>
sinds een paar maanden zoekt google anders denk ik?
--
vriendelijke groet,
*Giga Wizard*
/Telenet.be = kl*te, ze kl*ten/, *PUB* ook?
Bernard Mercier
06/11/03, 20:00
GiGa WiZaRD wrote:
>"Bernard Mercier" <mercierb@not.yahoo.this.com> schreef in bericht
>news:bobisg$115rf$2@sinclair.be.wanadoo.com
>
>
>
>>Bedankt voor de info. Als je de URL kent heb je dus de info.
>>Eigenaardig, dat google niet met deze URL's op de proppen komt.
>>
>>
>
>de truk bij Google is om net genoeg informatie te geven en niet teveel
>- Dumaru is te weinig
><http://www.google.com/search?q=Dumaru&sourceid=opera&num=25&ie=utf-8&oe
>=utf-8>
>
>- Dumaru.b net voldoende
><http://www.google.com/search?q=Dumaru.B&sourceid=opera&num=25&ie=utf-8&
>oe=utf-8>
>
>- Dumaru.b2 net teveel = Italiaanse link
><http://www.google.com/search?as_q=&num=10&hl=nl&ie=UTF-8&oe=utf-8&btnG=
>Google+zoeken&as_epq=Dumaru+B2&as_oq=&as_eq=&lr=lang_nl&as_ft=i&as_filet
>ype=&as_qdr=all&as_occt=any&as_dt=i&as_sitesearch=>
>
>
>in de optie geavanceerd zoeken van google kan je filteren op taal en nog
>andere zaken.
><http://www.google.be/advanced_search?hl=nl>
>
>
>sinds een paar maanden zoekt google anders denk ik?
>
>
Hits voor dumaru.x
dumaru 27.900
dumaru.a 15.800
dumaru.b 5.910
dumaru.b2 1
Ik dacht dat zoekrobots de mens het leven gemakkelijker moesten maken en
niet omgekeerd. ;-)
Weer een illusie armer.
--
B. Mercier
<URL:http://users.kbc.skynet.be/fi001005>
<URL:http://web.wanadoo.be/b.mercier>