irc.bot - hvordan fjerne - hvordan virker den?

[tdipower]

Hei.

 

Har et problem med en server der noen tydligvis har kommet seg inn igjennom ngt cisco routeren og fått lagt inn en bakdør. Maskina hadde ikke antivirus, men har nå dette. fant 5 virus, deriblandt et bat virus og en irc bot.

 

Satte opp en brannmur, men ser ut til at trafikk fremdeles går inn og ut. ser ut for at maskina står å sender data ut på nettet. har derfor sperret alt av utgående porter utenom de nødvendige.

 

Mitt spørsmål er om noen vet hvordan jeg kan få sjekket om programmet fortsatt går. Har kjørt antivirus test og spyware test, men ikke noe blir funnet. så det er tydlig at dette går som et program. har også sett igjennom "run" lista og tjenestene på maskina. kan ikke finne noe der. men som sagt settes det opp 3 porter ut fra maskina. 13xx. tror det var 1329 1330 og 1339 men ikke helt sikker.

 

noen som kan komme med noen tips?

Endret 11. juni 2004 av tdipower

[praut86]

har du prøvd med noen form for scanning av trojanere (bakdører) med en trojan scanner?

Endret 12. juni 2004 av praut86

[tdipower]

Hei.

 

Ikke trojan scanner nei. tips om en god en?

har prøvd med antivirus og adaware og har dermed fjernet mye, men ikke alt.

[praut86]

Du kan no prøve the cleaner.

 

Skadar ikkje å prøve, men hugs og bruk live updaten før du tek til med scanninga.

[tdipower]

hmm... fremdeles virus på maskina.

Gått å fjernet en del fra run i registry og ryddet etter de viruskatalogene som norton fant. Men fremdeles er det et virus der. kjørte den trojan scanneren du snakket om og den fjernet 3 trojaner, deriblandt en servu.

 

Sitter å går igjennom services lista nå, og har stoppet noen tjenester.

Skal også portscanne maskina. Men hvis noen har et annet antivirusprogram eller noe som kan fjerne sånne programmer så PLEASE!

 

får tro det blir bra nå da men.....