Nieuwe Sober variant verspreidt zich snel
Zowel de Waarschuwingsdienst als Virusalert waarschuwen voor een nieuwe Sober variant die zich snel verspreidt. Het virus is genaamd Sober.P of Sober-N (Sophos) en stuurt een bericht in het Duits. Omdat in sommige gevallen in het bericht gemeld wordt dat de ontvanger kaarten heeft gewonnen voor het WK 2006 is de verwachting dat veel slachtoffers het attachment klakkeloos openen. Bij besmette gebruikers gaat het virus op de harde schijf op zoek naar nieuwe e-mail adressen om zichzelf vervolgens verder te verspreiden.
Meer info: Sophos, Virusalert
verspreidt zich inderdaad wel erg snel.
Waar ik bij vorige Sober wormen gemiddelden van 50.000 per uur in mijn
waarschuwings systeem zag raast deze met een gemiddelde van tussen
de 100.000 en 140.000 per uur door zoals je in deze
[url=http://www.viruswatch.nl/outbreak/sober_p_outbreak.html]OutBreak
grafiek[/url] kunt zien.
De meeste virussen kwamen gisteren avond nog van Nederlandse
particuliere breedband verbindingen. Het afgelopen uur lag het
gemiddelde zelfs boven de 140.000 en zie ik ook zeer veel IP adressen van
bedrijven langs komen.
De 1e Sober.P kwam hier binnen op 2-5-2005 16:34
De top 3 van besmette netwerken was gisterenavond:
1) Chello
2) Enertel
3) Wanadoo
[url=http://www.viruswatch.nl/outbreak/VirusTotaal_Sober_P.JPG]Hier[/url]
nog een plaatje van de virusscanners die anderhalf uur na de uitbraak het
virus wel of niet herkenden.
Deze [url=http://vil.nai.com/vil/content/v_133409.htm]W32/Sober.p@MM[/url]
verspreidt zich inderdaad wel erg snel.
Waar ik bij vorige Sober wormen gemiddelden van 50.000 per uur in mijn
waarschuwings systeem zag raast deze met een gemiddelde van tussen
de 100.000 en 140.000 per uur door zoals je in deze
[url=http://www.viruswatch.nl/outbreak/sober_p_outbreak.html]OutBreak
grafiek[/url] kunt zien.
De meeste virussen kwamen gisteren avond nog van Nederlandse
particuliere breedband verbindingen. Het afgelopen uur lag het
gemiddelde zelfs boven de 140.000 en zie ik ook zeer veel IP adressen van
bedrijven langs komen.
De 1e Sober.P kwam hier binnen op 2-5-2005 16:34
De top 3 van besmette netwerken was gisterenavond:
1) Chello
2) Enertel
3) Wanadoo
[url=http://www.viruswatch.nl/outbreak/VirusTotaal_Sober_P.JPG]Hier[/url]
nog een plaatje van de virusscanners die anderhalf uur na de uitbraak het
virus wel of niet herkenden.
Ik heb eens op de lijst geklikt, maar die klopt zeker niet. Want sommige
virusscanners zouden (volgens deze lijst) het virus niet herkennen. Maar
de virusdefinities waren gisteren al vrijgegeven via het internet. Vraag is
dus of men niet iets te voorbarig is geweest.
Ik heb eens op de lijst geklikt, maar die klopt zeker niet.
Want sommige
virusscanners zouden (volgens deze lijst) het virus niet
herkennen. Maar
de virusdefinities waren gisteren al vrijgegeven via het
internet. Vraag is
dus of men niet iets te voorbarig is geweest.
virus nog niet, het betekend niet dat ze dat nu nog steeds
niet doen lijkt me.
De redactie is vroeg aanwezig vandaag :)
Ehh..vroeg op wil nog niet zeggen in het computertijdperk dat je ook
daadwerkelijk aanwezig bent...(telewerken)
Ik heb eens op de lijst geklikt, maar die klopt zeker niet.
Want sommige
virusscanners zouden (volgens deze lijst) het virus niet
herkennen. Maar
de virusdefinities waren gisteren al vrijgegeven via het
internet. Vraag is
dus of men niet iets te voorbarig is geweest.
virus nog niet, het betekend niet dat ze dat nu nog steeds
niet doen lijkt me.
Ja, dan heb je het over de vraag wie als eerste de virusdefinities heeft
bijgewerkt. Het is bekend dat Kasperky-lab vaak op de 1e plaats staat.
Ja, dan heb je het over de vraag wie als eerste de virusdefinities heeft
bijgewerkt. Het is bekend dat Kasperky-lab vaak op de 1e plaats staat.
Natuurlijk is een snelle herkenning belangrijk maar nog belangrijker vind
ik de manier waarop zij detecteren.
Bij Kaspersky, Symantec en Micro-Trend zie je dat ze vaak snel detectie
hebben maar voor elke variant een nieuwe update hebben.
Bij Pandasoft, AVG en E-Trust zie je vaak dat ze laat zijn met de updates
Bij McAfee zie je vaak goede "general" detecties die ook nieuwe virussen
uit een bekende famillies detecteren.
[url=http://www.viruswatch.nl/outbreak/scantest_sober_p.html]Hier[/url]
vindt je de test nog een keer maar dan ook met de uitslag van 38 uur later.
Wat interresant is om te zien is dat:
Ikarus herkend niet de gezipte maar wel "the real thing"
Fortinet herkend niet "the real thing" maar wel de gezipte
De meeste virussen kwamen gisteren avond nog van Nederlandse
particuliere breedband verbindingen. Het afgelopen uur lag het
gemiddelde zelfs boven de 140.000 en zie ik ook zeer veel IP adressen van
bedrijven langs komen.
De 1e Sober.P kwam hier binnen op 2-5-2005 16:34
De top 3 van besmette netwerken was gisterenavond:
1) Chello
2) Enertel
3) Wanadoo
[url=http://www.viruswatch.nl/outbreak/VirusTotaal_Sober_P.JPG]Hier[/url]
nog een plaatje van de virusscanners die anderhalf uur na de uitbraak het
virus wel of niet herkenden.
De eerste Sober.p verschenen veel vroeger dan die grafiek aangeeft,
namelijk nog voor 16:00 uur CET. Toen detecteerde al een aantal virus
scanners het virus generiek. Op zich is dat niet zo'n grote prestatie want
deze variant leek wel erg veel op de vorige.
Je moet je niet blindstaren op het aantal. Dat zegt niet zoveel over de
werkelijke besmettingsgraad maar meer over de domheid van de
virusschrijver die die virus gewoon maar wat adressen laat verzinnen,
misschien onder het credo van "baat het niet, dan schaadt het wel".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.