Computerbeveiliging - Hoe je bad guys buiten de deur houdt

DrWatson.dll - TR/Horsum.A

15-09-2012, 18:04 door Anoniem, 3 reacties
Ik was net gewoon op mijn pc bezig toen Avira een detection gaf voor het virus TR/Horsum.A
Dit bevond zich in mijn appdata folder (C:\Users\Martijn\AppData\Local\Microsoft\CrashReport\DrWatson.dll)

Wat mij opvalt is de rare naam, DrWatson.dll misschien afkomstig uit Sherlock Holmes...
Ook zit er in dezelfde folder het bestand DrWatson.cfg.

Heeft iemand enig idee wat voor soort malware dit is want op google is er haast niks te vinden
Reacties (3)
16-09-2012, 09:35 door Anoniem
DrWatson.dll (op een andere locatie) is een systeem bestand welke (vroeger?) onderdeel was van Office en werd gebruikt om fouten op te sporen.

Het is heel normaal dat een virus de naam van een bekend systeem bestand gebruik om zo minder verdacht te lijken.

Meer informatie over dit virus: http://www.fortiguard.com/av/VID4152191
17-09-2012, 15:38 door SirDice
Door Anoniem: DrWatson.dll (op een andere locatie) is een systeem bestand welke (vroeger?) onderdeel was van Office en werd gebruikt om fouten op te sporen.
Het is/was niet iets specifiek van Office maar gewoon onderdeel van Windows.

http://support.microsoft.com/kb/308538

Of deze drwatson.dll dat ook is, lijkt me niet. Staat op een beetje vreemde plek en heet normaal drwtsn32.exe.
18-09-2012, 13:39 door Anoniem
DrWatson.dll general information

DrWatson.dll process belongs to malware and may violate your privacy. We advice you to scan your computer and eliminate possible threats. First update your current anti-spyware then start your PC in safe mode. Scan your whole PC for virus. You will be able to delete it.

http://www.spyprocessdb.com/drwatson-dll

Groet Hot Burmees
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.