.scr

[marc heijerman]

ik heb hier een .scr bestandje via de mail gekregen en ik heb al een vermoeden maar wil het toch graag eens bekijken hoe kan ik dit gaan doen ?

[Erik Terpstra]

Dat is zo goed als zeker een virus.

[profoX]

.scr is een Windows Screensaver.
Wine kan de meeste Windows Screensavers wel draaien

Screensaver configuratie:
wine ~/Desktop/screensaver.scr /C

Screensaver starten:
wine ~/Desktop/screensaver.scr /S

~/Desktop/screensaver.scr veronderstelt natuurlijk dat je de screensaver op je desktop hebt opgeslagen onder de naam "screensaver.scr"; vervangen door het pad en bestandsnaam waar de screensaver werkelijk werd opgeslagen.

[profoX]

Dat is zo goed als zeker een virus.

Is goed mogelijk. Een screensaver kan ook schadelijke code bevatten, want het is in principe een uitvoerbaar bestand, maar dan in een speciaal jasje.

[marc heijerman]

maar je kan niet zien wat het bestand verder inhoud ?

[profoX]

maar je kan niet zien wat het bestand verder inhoud ?

Nee, het is een uitvoerbaar gecompileerd bestand..
Of je moest het gaan disassemblen en één en ander gaan uitpluizen,
maar dat is voor de echte experts onder ons

[Dave]

als dergelijk ongevraagd door een onbekende toegestuurd wordt is het voor 99,9% een virus.

[Steven Klein Haneveld]

99,999999999%...... Afronden op 100%  ;-)

[marc heijerman]

Haha ja dat is ook wel zo maar het leek me boeiend om de inhoud eens te bekijken

[Johan van Dijk]

Upload het bestand eens hier: http://virusscan.jotti.org/ dan wordt die gescand met meerdere virusscanners.

[marc heijerman]

Ok ik ga eens kijken

[marc heijerman]

Na ik zoeken, heb ik hem waarschijnlijk al weggedonderd lekker dan haha wachten op de volgende

[neusje80]

t is het beste wat je had kunnen doen, gewoon weg donderen en verder blijven genieten van je virus vrije linux bakje

[marc heijerman]

Ja is ook wel zo maar toch lijkt het me wel interressant om te lezen wat voor commando's erin staan dan.

[Dave]

dan openen in je kladblok he.

[profoX]

dan openen in je kladblok he.

Gaat moeilijk zijn, want het zijn binaire bestanden.
En kladblok kennen we niet bij Ubuntu

[marc heijerman]

Lol