---

Jeg har efterhånden set et del PC'er "inficeret" med mIRC. Der er ikke de
store problemer i at fjerne programmet med Ad-Aware, men jeg undres over
hvordan den typisk kommer ind til at begynde med?

Børgesen

---

BJ.DK <news@klog.dk> wrote:
> Jeg har efterhånden set et del PC'er "inficeret" med mIRC. Der er ikke de
> store problemer i at fjerne programmet med Ad-Aware, men jeg undres over
> hvordan den typisk kommer ind til at begynde med?

Eh, brugeren henter den fra www.mirc.com -- hvad mener du med
"inficeret"?

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.mongers.org

---

Alex Holst wrote:
>> Jeg har efterhånden set et del PC'er "inficeret" med mIRC. Der er ikke de
>> store problemer i at fjerne programmet med Ad-Aware, men jeg undres over
>> hvordan den typisk kommer ind til at begynde med?
> Eh, brugeren henter den fra www.mirc.com -- hvad mener du med
> "inficeret"?

Og hvorfor finder Ad-aware den ... :)

Det er da ikke et Ad-program er det ? :)

// Hans
--
http://www.dkfritidmotorcykel.dk/Hans_Joergensen

---

"Hans Joergensen" <haj@enterprise-server.dk> skrev i en meddelelse
news:slrnbhd38i.1gq.haj@enterprise-server.dk...
> Alex Holst wrote:
>
> Og hvorfor finder Ad-aware den ... :)
>
> Det er da ikke et Ad-program er det ? :)

Jeg skal ikke kunne sige om der er forskellige versioner, men symptomerne er
at når PC'en genstarter, bliver de mødt med et registreringsbillede til
mIRC. Dog er brugerne bestemt ikke bevidste om, at de har installeret noget,
der bare minder derom.

Hvad der gør mIRC til et Ad-program ved jeg ikke, men Ad-Aware fjerner det.

---

"Hans Joergensen" <haj@enterprise-server.dk> wrote in message
news:slrnbhd38i.1gq.haj@enterprise-server.dk...
> Alex Holst wrote:
> >> Jeg har efterhånden set et del PC'er "inficeret" med mIRC. Der er ikke
de
> >> store problemer i at fjerne programmet med Ad-Aware, men jeg undres
over
> >> hvordan den typisk kommer ind til at begynde med?
> > Eh, brugeren henter den fra www.mirc.com -- hvad mener du med
> > "inficeret"?
Nogle gange bruges mIRC i div. zombie progs, de kommer på en eller anden
måde ind på folks computer, nok som regel fordi en eller anden bruger
dobbelklikker på en exe fil uden at vide hvad den gør. Zombierne bruger mIRC
til at modtage kommandoer med, de kunne jo f.eks. bruges til at "sprede
hygge" med noget DDOS.

> Og hvorfor finder Ad-aware den ... :)
Den finder den heller ikke hvis man bare installerer den fra mirc.com, men
hvis den er installeret via et zombie/trojan/whatever program, så finder
Ad-Aware den (afaik)

/Martin

---

"Alex Holst" <a@mongers.org> skrev i en meddelelse
news:10eiu-89k.ln1@miracle.mongers.org...
> BJ.DK <news@klog.dk> wrote:
>
> Eh, brugeren henter den fra www.mirc.com -- hvad mener du med
> "inficeret"?
>

Nuvel. Med "inficeret" mener jeg, at brugen ved genstart bliver mødt af et
registreringsbillede til mIRC - men brugeren har ikke downloaded eller
installeret mIRC af hvad de selv ved af. Brugeren har således fået et
program installeret, de ikke har bedt om - og det er dét jeg kalder
"inficeret".

Mvh
Børgesen

---

BJ.DK wrote:
> Nuvel. Med "inficeret" mener jeg, at brugen ved genstart bliver mødt
> af et registreringsbillede til mIRC - men brugeren har ikke
> downloaded eller installeret mIRC af hvad de selv ved af. Brugeren
> har således fået et program installeret, de ikke har bedt om - og det
> er dét jeg kalder "inficeret".

Jeg mener ellers at Ad-aware plejer at fortælle hvad det er den har fundet
.... så kan man måske søge på dette og læse om hvordan det kommer ind på dine
maskiner.

---

Kan kune sige du skal udarbejde en Explore med de rettigheder dine brugere
ksal have så undgår du det problem sammen med en sikkerhedspolitik og andre
rettigheder på dine server og arbejdsstationer.

"BJ.DK" <news@klog.dk> skrev i en meddelelse
news:3f16875a$0$5181$edfadb0f@dread11.news.tele.dk...
> Jeg har efterhånden set et del PC'er "inficeret" med mIRC. Der er ikke de
> store problemer i at fjerne programmet med Ad-Aware, men jeg undres over
> hvordan den typisk kommer ind til at begynde med?
>
> Børgesen
>
>