Archief - Let op: gevaarlijke trojan in de omloop

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.

desertrijst

Legacy Member
Beste mensen,

er is een trojan in de omloop die je paswoord en je steamaccount ontmanteld (via een keylogger)

Ik had het eergisteren voor: was een mix aant spelen toen ik plotseling de befaamde: "your steam account is beeing used in another location..." pop-up kreeg. Die had ik vroeger al een aantal keer gehad. Een simpele 'retry' loste het toen op.
Echter vroeg steam me deze keer telkens opnieuw in te loggen. Aangezien dit een default steam window was deed ik dit een paar keer. (na een aantal seconden vloog ik weer van de server)
Tot op een bepaald moment, dat steam meldde dat mijn paswoord niet meer klopte. Nog wat later bestond mn account niet meer.

De volgende trojan heb ik gevonden op mn PC die voor de oorzaak zorgde:
"PWS.Onlinegames" meerde versies bestaan er hier al van.

Volgens mij hebben deze files mee voor de hack gezorgd.
BITDEFENDER 2008 LOG:
Resolved issues:Object Name Threat Name Final Status

G:\WINDOWS\system32\amvo1.dll Packer.Malware.NSAnti.BP Deleted
G:\WINDOWS\system32\amvo.exe Trojan.PWS.Onlinegames.WLT Deleted
G:\WINDOWS\system32\amvo0.dll Trojan.PWS.Onlinegames.WLT Deleted

Kijk dus uit voor deze files en verwijder ze mits een goede virusscanner.

Het is een aggrassieve trojan die zich zeer snel verspreid. Steek je vb een SD kaart in je PC dan zit de trojan hier al direct op.

Hijack this ziet dit trojan niet btw.
gelijkaardig topic:
http://forum.bitdefender.com/index.php?showtopic=5917


De steam support omtrent dit issue was subliem. Ik volgde de opgegeven stappen (account verifieren met CD-key etc..) en binnen het uur was mijn account terug in orde.

Enige nadeel is dat ik 130 vrienden kwijt ben :s

dus als ge van mij op steam ne friends request krijgt :hug:, weet ge aan wat het ligt :)

APO.CSS

Legacy Member
Ik heb juist deze mail gekregen:

donderdag 17 juli 2008 1:39:11
Dear Apo,

Your account on Steam Users Forums has been locked because someone has tried to log into the account with the wrong password more than 5 times.

You will be able to attempt to log in again in another 15 minutes.

The person trying to log into your account had the following IP address: 121.14.55.7

De sukkelaar!

BioHzRd.^.'

Legacy Member
IP Address Country (Short) Country (Full) Flag Region City ISP Map
121.14.55.7 CN CHINA GUANGDONG GUANGZHOU CHINANET GUANGDONG PROVINCE NETWORK

desertrijst

Legacy Member
**edit** LAp den biohzrd was me voor

tenzij ge via nen aziatische of australische proxy hebt proberen in te loggen op APO zijn account denk ik het niet RpR.

Misschien handig voor u APO, moest ge het nog niet gedaan hebben:
121.14.55.7 behoort toe aan de netrange van APNIC (Asia Pacific Network Information Centre)
ge kunt daar hene mailen en klacht neerleggen tegen dat IP met omschrijving van gebeurtenissen, eventuele logs, data etc.

Dit is nen whois van da IP
OrgName: Asia Pacific Network Information Centre
OrgID: APNIC
Address: PO Box 2131
City: Milton
StateProv: QLD
PostalCode: 4064
Country: AU

ReferralServer: whois://whois.apnic.net

NetRange: 121.0.0.0 - 121.255.255.255
CIDR: 121.0.0.0/8
NetName: APNIC-121
NetHandle: NET-121-0-0-0-1
Parent:
NetType: Allocated to APNIC
NameServer: NS1.APNIC.NET
NameServer: NS3.APNIC.NET
NameServer: NS4.APNIC.NET
NameServer: NS.LACNIC.NET
NameServer: TINNIE.ARIN.NET
NameServer: NS-SEC.RIPE.NET
Comment: This IP address range is not registered in the ARIN database.
Comment: For details, refer to the APNIC Whois Database via
Comment: WHOIS.APNIC.NET or http://www.apnic.net/apnic-bin/whois2.pl
Comment: ** IMPORTANT NOTE: APNIC is the Regional Internet Registry
Comment: for the Asia Pacific region. APNIC does not operate networks
Comment: using this IP address range and is not able to investigate
Comment: spam or abuse reports relating to these addresses. For more
Comment: help, refer to http://www.apnic.net/info/faq/abuse
RegDate: 2006-01-06
Updated: 2006-01-10

OrgTechHandle: AWC12-ARIN
OrgTechName: APNIC Whois Contact
OrgTechPhone: +61 7 3858 3188
OrgTechEmail: [email protected]

# ARIN WHOIS database, last updated 2008-07-17 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

APO.CSS

Legacy Member
ja maja zolang da da een klein chineeske is da mijn paswoord gewoon probeert te raden omdat hij zich verveeld ga ik daarvoor nog geen klacht indienen denkik, tenzij hij het nog is probeerd

dus chineeske, ge zijt gewaarschuwd!

BioHzRd.^.'

Legacy Member
Nu weet ik wel da china enorm streng is met zo'n dingen. Dus gij kunt makkelijk da ventje een process aan doen. Aan u de keuze ;)

net².TOrnado

Legacy Member
BioHzRd.^.' zei:
Nu weet ik wel da china enorm streng is met zo'n dingen. Dus gij kunt makkelijk da ventje een process aan doen. Aan u de keuze ;)

Da's wss gewoon ne flauwe plezante in een van de vele internetcafés en aangezien ze daar totaal niet registreren wie daar wanneer zit, lijkt de kans mij toch heel klein da ze die kunnen pakken :)

Einh

Legacy Member
Questro zei:
wtf is een chineeske met uw steam forum account ?

In die regio wordt normaal geen gebruik gemaakt van steam (CS, CSO zijn daar standalone) voor zover ik weet, misschien wil hij wel bij de coole jongens horen?


tOr heeft wel gelijk btw ^^

VooDoo.css

Legacy Member
HAHAHHA FUCKING HAAT DIE !!!!!!!!!!! IS AL 2 KEER GECRASHED 8!!!!!!!!!!!! WHHAAA
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan