Verwijderen van Torpig trojan/rootkit dmv drivewipe?
09-09-2011,11:10 door
Hallo allemaal.
Mijn schoonmoeder wilde laatst haar bankzaken doen (bij de Rabobank) en op het moment dat zij wilde inloggen zag ze heel even een 2e schermpje openen en gelijk sluiten. Wat voor scherm het precies was wist ze niet, maar ze was zo slim om niet verder te gaan en belde de bank.
De Rabobank medewerker vertelde haar gelijk dat ze dan de Torpig trojan op haar pc zou hebben en dat ze niet meer mocht bankieren met die pc. Daarnaast vertelde de bankmedwerker dat deze trojan niet door reguliere antvirus herkend werd en/of weggehaald kon worden.
Nu kwam zij vervolgens bij mij om te vragen of ik hier wat mee kon.
Na wat zoeken op internet lijkt die Torpig een vervelend ding te zijn omdat het gebruik maakt van zgn rootkit eigenschappen en zou zich dus oa op de MBR van een schijf nestelen.
Ik heb verschillende (linux) antivirus bootdisks gedraait op haar systeem en die vonden van alles en nog wat, maar niet specifiek Torpig.
Omdat ik dus nu niet kan garanderen dat de boel schoon is wil zij de oude schijf weggooien en een nieuwe kopen om helemaal opnieuw te beginnen. Datzelfde wil ze ook doen met haar USB schijf waar ze regelmatig backups mee maakte, want ook die zat vol met meuk.
Lang leve Esset NOD32... :(
Ik vind het gelijk maar aanschaffen van een nieuwe HD en USB schijf wel een erg kostbare zaak en lijkt me misschien wat overdreven...
Nu heb ik de volgende vragen...
1)
Is Torpig idd zo'n trojan/rootkit welke av's niet kunnen detecteren of verwijderen? Of heeft NOD32 gewoon keihard gefaald? Dat ding moet toch op de een of andere manier zijn binnen gekomen... "driveby download" ofzo?
Ik snap dat als het eenmaal aktief is als rootkit, dat het dan een heel ander verhaal word, maar de boel moet toch eerst zijn binnen gekomen op een "normale" manier?
2)
Kan ik dmv een drivewipe via bv DBAN (Darik's Boot and Nuke) of andere tools de data op de HD zo vernietigen dat ook deze trojan/rootkit weg is? Ze vind het tenslotte toch niet erg om helemaal opnieuw te beginnen.
Mijn schoonmoeder wilde laatst haar bankzaken doen (bij de Rabobank) en op het moment dat zij wilde inloggen zag ze heel even een 2e schermpje openen en gelijk sluiten. Wat voor scherm het precies was wist ze niet, maar ze was zo slim om niet verder te gaan en belde de bank.
De Rabobank medewerker vertelde haar gelijk dat ze dan de Torpig trojan op haar pc zou hebben en dat ze niet meer mocht bankieren met die pc. Daarnaast vertelde de bankmedwerker dat deze trojan niet door reguliere antvirus herkend werd en/of weggehaald kon worden.
Nu kwam zij vervolgens bij mij om te vragen of ik hier wat mee kon.
Na wat zoeken op internet lijkt die Torpig een vervelend ding te zijn omdat het gebruik maakt van zgn rootkit eigenschappen en zou zich dus oa op de MBR van een schijf nestelen.
Ik heb verschillende (linux) antivirus bootdisks gedraait op haar systeem en die vonden van alles en nog wat, maar niet specifiek Torpig.
Omdat ik dus nu niet kan garanderen dat de boel schoon is wil zij de oude schijf weggooien en een nieuwe kopen om helemaal opnieuw te beginnen. Datzelfde wil ze ook doen met haar USB schijf waar ze regelmatig backups mee maakte, want ook die zat vol met meuk.
Lang leve Esset NOD32... :(
Ik vind het gelijk maar aanschaffen van een nieuwe HD en USB schijf wel een erg kostbare zaak en lijkt me misschien wat overdreven...
Nu heb ik de volgende vragen...
1)
Is Torpig idd zo'n trojan/rootkit welke av's niet kunnen detecteren of verwijderen? Of heeft NOD32 gewoon keihard gefaald? Dat ding moet toch op de een of andere manier zijn binnen gekomen... "driveby download" ofzo?
Ik snap dat als het eenmaal aktief is als rootkit, dat het dan een heel ander verhaal word, maar de boel moet toch eerst zijn binnen gekomen op een "normale" manier?
2)
Kan ik dmv een drivewipe via bv DBAN (Darik's Boot and Nuke) of andere tools de data op de HD zo vernietigen dat ook deze trojan/rootkit weg is? Ze vind het tenslotte toch niet erg om helemaal opnieuw te beginnen.
