Door de trojans het bos niet meer zien....

[Gast]

nou ben ik mij een beetje aan het orienteren op het gebied van trojan removal en kom net als met spyware enkele honderden programma's tegen, de 1 nog malafieder dan de andere.

 

egenlijk begon het allemaal toen ik op zoek ging naar een simpel maar goede trojan scanner\remover die ook een autoupdate heeft die werkt als je het programma niet hebt gekocht. (het kopen van software omdat een ander er plezier aan heeft mij te "pesten" gaat eigenlijk een beetje buiten mijn principes)

 

Heeft iemand toevallig ergens een leuk stukje software liggen op dit gebied waar hij of zij met mij de naam van zou willen delen en zijn of haar ervaringen?

 

zelf lijkt me trojan-hunter-4 een hele goede, maar deze update aleen via de autoupdate als je een geldig serial hebt aangeschaft. dus moet ik toch opzoek naar een ander proggy <img src="/forums/images/graemlins/frown.gif" alt="" />

 

groet en bvd

Kamaradski

[Tonskidutch]

ik vraag me af,

 

waarom je d'er steeds trojans op krijgt als we hier de allerbelangrijkste adviezen verkonden om dat te voorkomen.

 

nou geloof me dit maal nu maar:

voorkomen door "betaalde" legale Software van bekende makelij te installeren is het enige dat helpt.

 

trojans kunnen niks als je poort bewaakt wordt en door actueel geupdate software beschermd is

 

zelfs als specifieke poorten daarvoor worden gebruikt dus aangevallen /gemaskeerd als trojaans paard, is de juiste protectie essentieel.

 

jou warse houding om eens eindelijk een eerlijke, dus betaalde, beveiliging te installeren is je eigen BOMENwoud.

 

en dan kun je weer twintig pseudo proggies testen op advies van deze of gene.. je komt er niet omheen om voor perfecte bescherming te betalen..

 

je bent een wederkerende vragensteller mbt tot deze problematiek, dus wie op de blaren zit <img src="/forums/images/graemlins/smirk.gif" alt="" />

 

cheers

[Ome Merde]

als trojan-removal proggie zweer ik bij "The Cleaner" of on-line via Trend-micro. De personal-scanner is gratis en vind veel trojans (indien aanwezig).

 

 

 

merDe

[Tonskidutch]

removal... is toch echt te laat.. <img src="/forums/images/graemlins/grin.gif" alt="" />

[Ome Merde]

yup, real-time trojan bescherming (en dan een echte goede) moet nog geprogrammeerd worden <img src="/forums/images/graemlins/smile.gif" alt="" />

 

 

 

merDe

[Greatone]

Gebruik Bitdefender als antivirus, die pikt er enorm veel trojans tussen uit.

[Gast]

In een vorig leven,toen ik nog werkte met windows, gebruikte ik als anti-trojan : Tauscan dit in combinatie met de uitmuntende firewall :Outpost ...beide van dezelfde stal en daardoor elkaar aanvullend ...werkte ik redelijk safe !

[Gast]

Citaat:

en dan kun je weer twintig pseudo proggies testen op advies van deze of gene.. je komt er niet omheen om voor perfecte bescherming te betalen..

je bent een wederkerende vragensteller mbt tot deze problematiek, dus wie op de blaren zit <img src="/forums/images/graemlins/smirk.gif" alt="" />

cheers

ok eerst even dit, ik kan mij niet herinneren dat ik al eens eerder een vraag over trojans gesteld heb. maar vooruit wat jij wil.

ten tweede:
er staat hier een linux firewall te draaien (freesco) waarvan ik de meeste trojan gebruikte poorten dicht gespijkerd heb, hoewel er altijd poorten blijven die niet dicht kunnen ivm met mijn eigen verkeer.

tevens draai ik mcafee firewall+antivirus op alle locale computers. en ook hitmanpro via de "geplande taken" 2x per week.

toch had ik volgens xs4all een trojan, en dus meteen een netwerkfilter te pakken <img src="/forums/images/graemlins/smile.gif" alt="" />

ergens diep in mijn temp files van windows was dus idd het serv-U.115 trojan terecht gekomen.

het gaat hier om mijn server en daarvan wil ik zeker zijn dat er geen troep op staat, en er ook niet teveel werk van hebben. (dus alles op vol auto)

ondanks dat ik verder niets met de server doe, dus niet internetten enzo, alleen emule en de ftp-server staan hier te draaien. als ik al iets uitvoer dan is dat op een andere computer in mijn netwerk.


als laatste:
dat ik 20 proggy's moet proberen is geen punt, daar ik in een computerwinkel werk als TDér komt die extra software ervaring natuurlijk altijd van pas. aleen kan ik wel wat goede tips gebruiken die dus voorkomen dat ik 40 proggy's moet gaan testen <img src="/forums/images/graemlins/laugh.gif" alt="" />

ik zal de hierboven genoemde programatuur ff een tryout geven, en vermelden welke ik uiteindelijk de beste vindt. zodat een ander hiervan misschien weer iets opsteekt.

groet
kamaradski

ps: en jazeker zit ik regelmatig op dubieuze sites of met vage software te kloten, maar met 14jaar computer\netwerk ervaring denk ik aardig te weten wat wel en niet te openen\uitvoeren\aankliken.

[Smurf]

hmm kennis van mij ook een aanvaring met dezelfde vage melding

maar bel eens terug en vraag eens wat de concrete aanwijzingen zijn?

 

volgens mij heeft er iemand over jou geklaagd omdat jouw email als afzender stond (nep dus) en heeft het niets met jou te maken

 

ik bij de kennis ook alle mogelijke anti spyware gedraait, nooit wat gevonden

[Tonskidutch]

misschien stelde ik het enigzins ongenuanceerd (zoals je het echter geknipt citeert)

 

maar je schreef zelf dat je der geen pegels aan wil betalen omdat iemand je wil pesten met dergelijke virussen.

 

dat was mijn opblarenzitten citaat dus wel waard.

 

maar de kwestie is:

als je een linux firewall als pc voorgeschakeld hebt aan internet verkeer... en op alle workstations mcafee hebt draaien (firewall en virusscanner) lijkt me die firewall eens goed onderhanden te nemen..

 

in ieder geval is een windows server per definitie bevattelijker voor ongein zeker als er ook een exchangeserver achtige module draait.

 

ik wil niets aan kennis en ervaring jouwerzijds afdingen of tekort doen..

het kwam een beetje sullig over dat er een trojan op je PC stond, dat het een server is stond er niet bij

 

(dat is me met mijn prive kist nog niet gebeurd sinds 5 jaar met legale protectie software Mcafee en op een 34 man sterk bureau ook nog nooit gebeurd wegens de keuze linux fwall en novellserver)

 

cheers

[Gast]

nee, het gaat hier om een automatisch script dat bij de isp draait en die bepaalde poorten in de gaten houd.

 

is is verkeer geconstateerd op random poorten, welke bekend staan als trojan-poorten. (hoe dat kan via mijn linux router is een ander verhaal. maar ik heb nu inmiddels ongeveer 100 poorten geblocked)

 

bovendien is xs4all niet de eerste de beste isp, en zullen dus niet je verbinding afsluiten door een beetje anonyme-remailers. (zijn zelf ook afkomstig van een clubje hackers zoals sommigen hier misschien nog weten)

 

maar dit gaat een beetje offtopic denk ik, dus ik houd het hierbij.

 

groet

wilco

[Gast]

mijn citaat was dan ook wel erg geknipt idd, maar iedereen kan een trojan binnenkrijgen ookal houd je je nog zo aan de "regels".

 

systemen waarvan je zeker weet dat er niets opzit, blijken dan toch iets onder de leden te hebben. (zeg nou zelf wie heeft er constant een trojanscanner lopen....? ik niet dus)

 

en systeemen waarbij je het zeker verwacht omdat ze al bijna 2 jaar draaien zonder firewall (maar wel achter de freesco) hebben niets aan board <img src="/forums/images/graemlins/smile.gif" alt="" />

 

en ja mijn mcafee is volledig legaal (thz to xs4all) maar is niet speciaal geschreven om trojans te hunten, maar virusen en een paar trojans.

 

schertst hier mijn verbazing, heb ik 3 free-to-try (en geupdate) trojanhunters uitgevoerd hiero, en blijkt kaspersy er nog 2 (!!!!) te vinden die dus volledig overgeslagen zijn door de virusscanners en de trojanhunters.

 

zo blijf je dus bezig.

 

(ps mcafee en kaspersy NOOIT tegelijk aanzetten, zelfs ctrl-alt-del werkt dan niet meer. dus als kaspersky installen ff de active-scan van mcafee uitschakelen)

 

groet

kamaradski

[Gast]

kijk aan John een gouden tip !!

 

na al die vele cleaners en antivirusen:

 

Tauscan vind nog ff een keyloggertje. en nu maar hopen dat ie geen random poorts gebruikt, en dus niet door de linuxrouter is gesneaked.

 

(mochten er dus rare berichten van mij verschenen zijn de laatste tijd.... )

 

trouwens een solide ogend programma, met alle opties die strikt nodig zijn, een indrukwekkende lijst met herkende programma's, kan naast alleen de potensieel gevaarlijke extencies ook gewoon elk bestand scannen en bovenal een autoupdate !

 

deze proberen we eens 30 dagen op de server.

 

groet

kamaradski

 

(en na 3 posts achterelkaar op 1 avond, heb ik wel weer genoeg getyped <img src="/forums/images/graemlins/wink.gif" alt="" /> )

groet

kamaradski

[Gast]

Citaat:

kijk aan John een gouden tip !!

Heb jij al anders geweten dan...al mijn tips zijn goud waard <img src="/forums/images/graemlins/blush.gif" alt="" />

[Tonskidutch]

extreem...

 

ik vindt helemaal niks.. met tauscan <img src="/forums/images/graemlins/confused.gif" alt="" />

 

 

 

<img src="/forums/images/graemlins/loldev.gif" alt="" /> geintje.. ben er natuurlijk wel blij mee..

nog niet geinfecteerd sinds 2001 met mcafee en zonealarm en alcatel firewall

 

en op risky sites begeef ik me ook wel eens maar dat is eigenlijk om antwoorden te schrijven in verband met satelliet <img src="/forums/images/graemlins/loldev.gif" alt="" />

 

cheers