Trojan Horse, smss.exe

[Choke]

Ik kreeg dus een emailtje van een onbekende en daar stond dit in:


(zijn email: deetjuh565@msn.com)
hello, I am from Denmark and you'll don't believe me,
but a trojan horse in on your pc.
I've scanned the network-ports on the internet. (I know, that's illegal)
And I have found your pc. Your pc is open on the internet for everybody!
Because the smss.exe trojan is running on your system.
Check this, open the task manager and try to stop that!
You'll see, you can't stop this trojan.
When you use win98/me you can't see the trojan!!

On my system was this trojan, too!
And I've found a tool to kill that bad thing.
I hope that I've helped you!

Sorry for my bad english!

greets

Wat moet ik er dan mee? er zit tevens een bestandje bij met de naam: remove-smss-patch.exe (99kb)

[Martin]

Niets van aantrekken, en vooral de bijlage NIET openen. Die bijlage is het eigenlijke virus en smss.exe is een normaal windows-proces.

Bij dingen waarvan je je afvraagt "Wat moet ik ermee" allemaal weggooien en niet eens openen..

[micra]

Ik heb hem er ook standaart in staan.. ik neem dus aan dat het niet schadenlijk is

[Enlightenment]

.exe's iig *NOOIT* via email openen. Zorg wel dat je een up-to-date virusscanner hebt, met virusdefinitief die nog geen week oud zijn (auto-update functie gebruiken!) en dat je dat nu ook even scant. Check met task manager of smss.exe ook inderdaad draait.

Gebruik verder een veilige emailclient. In MSOE zitten ernstige bugs. Dus of draai regelmatig www.windowsupdate.com of kies een veilige mailclient zoals Mozilla Thunderbird.

En zoals altijd ook het advies een goed OS te gebruiken (Windows 2000 of XP) en een firewall, zoals Kerio Personal Firewall 2.1.4 (gratis).

[freyk]

Nou,..die deetjuh is besmet met een virus.
Want er zijn namelijk al onwijs veel lui die er ook "last" van hebben. Zie hier het bewijs

Volgends mij heeft die deetjuh last van w32.sober.b@mm
Maar dat weet ik niet zeker.

[Enlightenment]

http://www.liutilities.com/products/...slibrary/smss/

smss.exe is een system proces, bij mij draait het ook.

In deze thread valt het volgende te lezen:

The file in question was identified as w32 sober.c@mm by our mail marshal software. Neither symantec nor Mcafee have anything written on the virus named remove-smss-patch.exe. I have submitted the file to be included on the list of potential problems.

[freyk]

Enlightenment schreef op 29-01-2004 @ 17:56:
smss.exe is een system proces, bij mij draait het ook.

Precies,..maar als je die removal-patch van "deetjuh" opent, besmet je je pc.

[masterboy]

ik dus ook maar ik kreeg er eentje uit spanje dus ik ging kijken bij ctrl+alt+del welke processen er bezig zijn en daar stond smss.exe wel tussen dus ik wil proces beindigen maar lukt niet hoe kan je nog een proces beindigen??


Met vriendelijke groet,

masterboy (patrick)

[martijn1985]

masterboy schreef op 25-02-2004 @ 16:16:
ik dus ook maar ik kreeg er eentje uit spanje dus ik ging kijken bij ctrl+alt+del welke processen er bezig zijn en daar stond smss.exe wel tussen dus ik wil proces beindigen maar lukt niet hoe kan je nog een proces beindigen??


Met vriendelijke groet,

masterboy (patrick)

Nee, Smss.exe is een vitaal systeemproces. Als je dat beeindigt dan draait je systeem niet meer. Geen wonder dus, dat het niet kon. Gewoon lekker laten draaien, en van dit soort mails niets aantrekken.

[Enlightenment]

smss.exe is idd een system process die je niet kunt beëindigen (hardcoded in taskman). Maar dat houdt nog wel in dat een process zich kan masquaraden als smss.exe waardoor je een een effektief virusproces niet kunt beëindigen. Maar ik ben niet op de hoogte van dergelijke virussen die deze techniek gebruiken. Sowieso moet het virus ergens binnengekomen zijn.

[undab]

hey...die kerel is op veel forums zijn shit aant verspreide (http://board.protecus.de/showtopic.php?threadid=7346) bv..hij komt altijd van een ander land;.en wilt altijd wel een .exe aansmere....BASTARD FUCK FACE