Programma strano bjesag.exe

[fabiot]

Salve a tutti

da qualche giorno è comparso sul mio pc un programma che viene eseguito automaticamente dal nome bjesag.exe
il file è nascosco nella cartella \windows\system32
e quando il computer è connesso ad internet prova a stabilire una connessione con l'indirizzo 69.93.66.88 sulla porta 6667, anche se sembra che non transitano dati su quella connessione. Tra l'altro il firewall (kerio) non mi da nessun avviso....

Cercando su google non ho trovato nulla.

Qualcuno mi può dire che cosa è questo programma e cosa fa, o sono l'unico ad averlo?

Ciao e grazie!

[fabiot]

up

[ercolino]

Sei sicuro che il nome sia esatto?

Comunque il numero IP corrisponde a questo sito

http://www.muebleriacontinental.com/site/

[fabiot]

non è proprio esatto

L'indirizzo IP che ho scritto nel post fa un redirect verso www.muble....ecc

comunque il mistero rimane...

[eraser]

manda il file a [email protected]

[MrOZ]

Originariamente inviato da eraser
manda il file a [email protected]

a me non l'ha mandato... vediamo se tu 6 + fortunato :O

[fabiot]

per chi è interessato
bjesag.exe è un trojan. Scoperto dall'antivirus F-Secure.
Per la cronaca, il Norton Antivirus 2004 non aveva rilevato nulla

ciao

[nV 25]

mi chiedo come mai voi con i prodotti norton abbiate tutti questi problemi....io da sempre uso il NAV & NIS 2003, e francamente non ho mai avuto il minimo problema...sarà che non li sapete configurare a dovere:wtf: ? ...anche perchè,le volte che me li becca, me li disinfetta sempre perfettamente...;)