Door d.lemckert: Hij wijst naar alle aandacht die de Conficker worm kreeg. De worm wist een kleine vijf miljoen machines te besmetten. "Er werd meer over Conficker geschreven dan er besmette machines waren." IE8 weet elke dag drie miljoen aanvallen te stoppen Als je zonodig je klant wil schofferen, doe het dan in ieder geval naar waarheid. Conficker heeft NIETS met een IE exploit van welke versie dan ook te maken. Conficker maakte gebruik van een kwetsbaarheid, gepatched in MS08-067, in de Server Service! Zie ook: http://www.f-secure.com/weblog/archives/00001576.html. Dit is inderdaad een buitengewoon slecht voorbeeld - of dat om schofferen gaat, wil ik daar buiten laten ;-) Als aanvulling: Conficker stuurt aangepast RPC request naar de Server service, kort door de bocht de service waarmee onder andere netwerkshares worden aangeboden aan client computers. IE* of welke andere versie dan ook komt daar in het geheel niet aan te pas. De Server staat dan vervolgens code execution toe zonder dat je rechten ...