Processen

Gestart doorDylan15 reacties35 weergaven

16 berichten · pagina 1 van 2

Dylan

Lid · Topicstarter

Berichten
14.025
Reputatie
1
Punten
0,01
Lid sinds
Laatst gezien
Hoi, ik had eens een site met xammp gehost en die was toen hackedbloos.
Nu wil ik weten of ze ook een RAT (of iets anders)erop hebben gezet. Hier mijn processen ding:
Afbeelding

Als er iets in zit wat niet klopt willen jullie dat dan direct zeggen?

Alvast bedankt!
0
Meez

Lid

Berichten
390
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Nee, waarschijnlijk niet
Alleen csrss zou een virus kunnen zijn, maar waarschijnlijk niet
0
Berichten
9.969
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Draai anders even dit programma voor de zekerheid:
http://www.malwarebytes.org/

En als je het echt niet vertrouwt moet je een hijackthis logje plaatsen op het hijackthis forum. (gebruik even google daarvoor)
0
Berichten
15.303
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Jucheck is gewoon van Java, als je die bedoelt.
0
Berichten
7.179
Reputatie
1
Punten
3,01
Lid sinds
Laatst gezien
Csrss klinkt wel verdacht.
0
Dylan

Lid · Topicstarter

Berichten
14.025
Reputatie
1
Punten
0,01
Lid sinds
Laatst gezien
Hoe zou ik die csrss kunnen verwijderen?
0
Berichten
1.561
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Die csrss.exe heb ik ook ertussen staan.
0
Berichten
5.795
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
geen verdachte dingen staan er.

csrss.exe is een deel van het windows kernel dus daar hoef je je geen zorgen over te maken.
en een RAT kan niks meer dan dingen uitvoeren.
zoals virussen enzo die kunnen zelf dingen en daarbij is een RAT erg beperkt waardoor die niet veel kan doen
0
Dylan

Lid · Topicstarter

Berichten
14.025
Reputatie
1
Punten
0,01
Lid sinds
Laatst gezien
Heb dat ene programma uitgevoert en er zijn 0 fouten gevonden!
0
Berichten
7.179
Reputatie
1
Punten
3,01
Lid sinds
Laatst gezien
Malwarebytes?
Die vind geen fouten, die zoekt naar malware.
0
Berichten
11.637
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
mijn processenlijst is ongeveer gelijk qua standaardprocessen dus ik denk niet dat er iets aan de hand is wink
0
Dylan

Lid · Topicstarter

Berichten
14.025
Reputatie
1
Punten
0,01
Lid sinds
Laatst gezien
August schreef:
Malwarebytes?
Die vind geen fouten, die zoekt naar malware.
Ja, ik had gescant en er stond 0 dus zou wel goed zijnyummie
0
Berichten
1.115
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Of ze hebben via je webdav een c99shell geplaatst en via daar gehackt? héé daar dacht je nog niet aan hé. Bekijk anders eventjes je winlogon Want mensen gebruiken rats vaak onder de process naam winlogon
0
Meez

Lid

Berichten
390
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Van csrss is een echte, die in system32 staat, en een neppe die in je appdata kan staan. Maar jij hebt fe echte, anders waren er 2 processen.
0
Dylan

Lid · Topicstarter

Berichten
14.025
Reputatie
1
Punten
0,01
Lid sinds
Laatst gezien
@Mybot Ja ze hebben via c99shell gedaan. Er staat ook bij winlogon!!! Kan je me daar mee weghalen? Of iemand anders? PM me effe.

@Meez Das toch goed wat ik heb?(van die csrss)
0

Jouw reactie

Deel je idee, stel een vraag of help een ander verder.

Editor laden…

Praat mee met de One2xs-community.

Inloggen om te reageren