Virus - Kazaa - WIN32/Hantaner

#46 Got The Win32/hantaner, seems to be gone using the AVG, But it would seem that you need to remove the whole app`.
Got mine from; 01 ea sports fifa 2002 original.exe 374kb
02 fifa 2003 full list of damned fakes, read this before
you download!!!.exe 69kb
03 Download 1043034697379392.dat

#47 It Would Appear that the download of FIFA Serial 2003 code .exe would also contain the win32/hantaner, problem is, i do not know the user name or the artist name, by process of elinination the originator could be found, and then some White Hat could sort out the problem.

#48 Any one know of an English site of a simular nature??????
Newsgroup name, Buliten Board, Whatever, if so please post addy.

#49 moin mädels ich hab n'Problem ich hab irgent so'HLLP.Handy virus ,den krieg ch mit norton anti virus net weg. soll ichs mal mit anrtivir versuchen oder hat das kein zweck?

#50 Win32.HLLP.Hantaner


It is a harmless nonmemory resident parasitic Win32 virus. The virus itself is PE EXE file (Win32 executable file), it is written in Delphi and has the length about 47K (not compressed) or 24K (compressed by UPX).

It searches for *.EXE files (any files with .EXE filename extension) in the KaZaa download directory and writes itself to the beginning of the files. As a result the virus is able to spread through KaZaa files sharing network (being downloaded from infected machine).

The virus does not manifest itself in any way.

#51 also, ich hab diesen 'virus' auch...
hate verschiedene .exe datei befallen.
die datein sind in verschiedenen Ordnern: Desktop/!kazaa ordner!/programm ordnern...
hab bisher die dateien gelöscht, nur sind dateien befallen, die ich eigentlich brauch...


auch wenn dieser Virus nix macht, is es doch ein blödes Gefühl x_X

#52 Ich habe eine Grundfrage: Wann aktiviert sich eigentlich dieser kleiner Parasit ?

#53 Ich hab das Mistvieh auch, und AntiVir entdeckt es nich zuverlässig... Werd erstmal eure tipps befolgen..

#54 Hallo,

hab ihn auch über Kazza bekommen, angeblich hat mein pc-cillin 2002 den Virus in Karantäne gestellt. Da aber seitdem meine Platten total langsam sind,
(zyklischer Stillstand des Rechners beim Zugriff auf Platte), ist er vielleicht doch noch nicht gelöscht.

PC-Cillin erkennt ihn zumindest und ist als 30 Tage Test:

http://www.trendmicro.com/en/products/desktop/pc-cillin/evaluate/overview.htm

zu downloaden.

#55 Zwischendurch nochmals:

Zitat

W32/Hantaner-A hängt sich an den Anfang von Dateien an, die er in den Download-Ordnern von KaZaA und des Internet Explorers findet. Die Speicherorte der Ordner entstehen über Anfragen an folgende Registrierungseinträge:

HKCU\Software\Kazaa\Transfer\DownloadDir
HKCU\Software\Microsoft\Internet Explorer\Download Directory

Quelle: http://www.sophos.de/virusinfo/analyses/w32hantanera.html

Was ergibt sich daraus ?
1. Man lösche die Datei, die zur Infektion geführt hat
2. Man lösche die Dateien im Kazaa-Ordner (meines wissens nach sind nur *.exe-Files betroffen)
3. Downloadordner des IE. (siehe Registry)

Für Löschen ohne Umwege (Papierkorb) empfehle ich folgendes Freeware-Tool, welches sich auch ins Kontextmenü des Exploreres einbindet.
http://www.simtel.net/pub/pd/52376.html

@ buzzlightyear
Möglicherweise ist der Hintergrundscan von PC-Cillin der Grund für die Verlangsamung des Systems ?
__________
Durchsuchen --> Aussuchen --> Untersuchen

#56 If i was to move my download folder to somewhere apart from Kazaa's Shared Folder, would it make this virus almost non-existant?

#57 @ Anni.
The virus has already infected the the executable files in this folder.
You can avoid the spreading of "Hantaner" if Kazaa doesn´t uses this folder anymore. But it still exists. Just remove the *.exe files from this (and any other Kazaa-shared folder). The virus itself is not really dangerous.
Joschi
__________
Durchsuchen --> Aussuchen --> Untersuchen

#58 hi jungs hab eben selbes virus!
,eine frage infiziert es auch temp dateien(bzw temp dateien von emule??) oder wirklich nur *.exe??
noch anders gefragt : werden nur *.exe files infiziert??

#59 noch anders gefragt den thread gelesen und verstanden?
Ansonsten solltest du dir von jemand helfen lassen.
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#60 Falls nicht gerade eine neue Version des Hantaner aufgetaucht ist, gilt immer noch, was oben beschrieben wurde. Es ist aber kein Fehler, die temp-files mal zu scannen.
josch
__________
Durchsuchen --> Aussuchen --> Untersuchen