Finne ut kva eit program gjer

[BA1]

Hei.

 

Har ein fil som heiter peepbhmz.exe som ligg i winnt/system32 mappa

Dette programmet startar automatisk når WinXP startar og begynner å jobbe voldsomt når eg kobler til internett. Altså ganske mystisk. Liknar på virus/spyware/adware eller noko liknande. Tok full systemsjekk med Norton Antivirus i går med siste virus-oppdatering. Norton fann ingenting.

 

Det eg ønskjer er f.eks. eit program der eg kan åpne peepbhmz.exe i. Så kjem det fram kva prossessar peepbhmz.exe prøver å utføre, f.eks. slette filer på harddisken, sender e-post, søkjer etter noko, osv.

Fins noko slikt?

Treng ikkje nødvendigvis å vere eit program, kan vere ein metode også for å finne ut det same...

 

Håpar nokon kan hjelpe...

 

Mvh

Bjørn Atle

[Hårek]

Du kan jo forsøke Dependency Walker.

http://www.dependencywalker.com/

[Syar-2003]

Peep er vanligvis trojan/bakdør .

Ikke første gangen et antivirus program ikke detekterer en bakdør trojaner for å si det sånn .

 

Den fila di er garantert en trojaner av noe slag .

For det første er navnet avslørende og plasseringen( ..\system32 folderen)

 

 

Eks:Spy-peep

This detection is for a trojan that can steal machine specific information, download files to the local machine, and use the computer as connection relay, etc.

 

Har du scannet med trojanscan & housecall & panda .

Trojanscan

http://www.trojanscan.com/

housecall

http://housecall.trendmicro.com/housecall/start_corp.asp

panda

http://www.pandasoftware.com/activescan/

 

...

[BA1]

Hei

 

Takk for raske svar.

 

Som eg tenkte så var det virus ja...

 

Samme virus som i ein anna tråd her på forumet, Zafi.B eller Erkez.B som Norton kaller det:

http://securityresponse.symantec.com/[email protected]

 

Denne blir ikkje inkludert i liveupdate før 16. juni.

Eg lasta ned ein intelligent update, og med den så fann NAV viruset...

 

Så no håpar eg maskina er "clean"....

 

Takk for hjelpen...