Trojaans paard laat MSN gebruikers eigen foto bekijken
Websense Security Labs waarschuwt dat er een nieuwe Instant Messaging worm actief is die zich met name richt op gebruikers van MSN Messenger. Gebruikers ontvangen een bericht in MSN Messenger dat verwijst naar een website om een foto van zichzelf te bekijken. De boodschap is "hey, this is your pic" gevolgd door "hey, this is your pic on this site", gevolgd door een link naar een site die een digitale fotoservice host. Als de gebruiker op de link klikt, start er een applicatie die een PHP script downloadt. De applicatie is een variant van het Agobot / SDBOT / Gaobot Trojaans Paard, dat een achterdeur van de computer openzet om die te koppelen aan een BOT-netwerk.
PHP-pagina die eigenlijk een applicatie is.
Zoals het hierboven staat kan het dus nauwelijks verspreiden
aangezien de downloaders dan PHP geinstalleerd moeten hebben
met een webserver. En mensen die dit hebben zijn niet dom.
Zoals het hierboven staat kan het dus nauwelijks verspreiden
aangezien de downloaders dan PHP geinstalleerd moeten hebben
met een webserver. En mensen die dit hebben zijn niet
dom.
Die stelling zou ik graag statistisch bewezen zien. Mijn
ervaring is het tegenovergestelde.
webservers gebruiken, over het algemeen achter een router
zitten en gebruik maken van port mapping.
Mocht hun router goed geconfigureerd zijn, dan kan er haast
nix gebeuren.
En voor de mensen die dit niet gebruiken. Zou ik zeggen
gebruik een softwarematige beveiliging om alsnog de kans te
verkleinen dat er contact wordt gelegd met het backdoor.
Jongens: Adios le Pidos
FOUT! Als de user de url klikt, wordt er verwezen naar een
PHP-pagina die eigenlijk een applicatie is.
Zoals het hierboven staat kan het dus nauwelijks verspreiden
aangezien de downloaders dan PHP geinstalleerd moeten hebben
met een webserver. En mensen die dit hebben zijn niet
dom.
lolliepop! ik heb dat virus enkele weken geleden uitgezocht
en van je stelling klopt compleet niets. Het is een php
pagina die verwijst naar een .exe bestand, open je de pagina
zonder ?emailadres=blaat dan krijg je een berg errors te
zien, doe je dit niet dan vraagt hij of je een bestand wilt
downloaden.
Een simpele wget ipv echt oproepen doet wonderen :)
pissige reacties, dat ik ze een virus gestuurd hebt, ben de helft van mijn,
vrienden er door kwijtgeraakt!
Bestandsnaam:http://www.Fiorganizer.com/F1/objects/shawn.dll[UPX]
Malware-naam:Win32:startpage-077 [Trj]
Malware-type: Trojaans paard
VPS veraie: 0522-9
Als ik hem weg drukt komt hij bij elke pagina die ik open terug.
Hoe raak ik dit kwijt????
als ik explorer open krijg ik een waarschuwing van mijn virusscaner
Bestandsnaam:http://www.Fiorganizer.com/F1/objects/shawn.dll[UPX]
Malware-naam:Win32:startpage-077 [Trj]
Malware-type: Trojaans paard
VPS veraie: 0522-9
Als ik hem weg drukt komt hij bij elke pagina die ik open terug.
Hoe raak ik dit kwijt????
Volledige systeemscan uitvoeren zou voldoende moeten zijn als alles
up-to-date is. Anders doe je een Panda ActiveScan voor alle zekerheid...
als ik explorer open krijg ik een waarschuwing van mijn virusscaner
Bestandsnaam:http://www.Fiorganizer.com/F1/objects/shawn.dll[UPX]
Malware-naam:Win32:startpage-077 [Trj]
Malware-type: Trojaans paard
VPS veraie: 0522-9
Als ik hem weg drukt komt hij bij elke pagina die ik open terug.
Hoe raak ik dit kwijt????
Volledige systeemscan uitvoeren zou voldoende moeten zijn als alles
up-to-date is. Anders doe je een Panda ActiveScan voor alle zekerheid...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
