Je hebt een klacht over de onderstaande posting:
Volgens Palo Alto Networks gebruikt de ransomware de Convert.ToByte functie om elke byte afzonderlijk om te zetten. Wat dat verder met de MBR overschijven te maken heeft is me niet duidelijk, want als je een printfunctie gebruikt zou dat geen effect moeten hebben op de rest van de code. Er moet iets zijn wat bijvoorbeeld een exception veroorzaakt. Standaard printfuncties veroorzaken zelden een exception. Het vervangen van de MBR gebeurt alleen op Windowsversies die niet 10 of 8 zijn. De bedoeling was waarschijnlijk dat het zou moeten werken met Windows 7. Windows 7 gebruikt soms GPT in plaats van MBR. Als het inderdaad zo werkt als beschreven, dan is het slecht geschreven malware. Maar dat is niks nieuws.
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
