Nieuwe Bagle variant ontdekt
Verschillende anti-virusaanbieders en het Internet Storm Center waarschuwen voor een nieuwe Bagle variant die sinds gisteren verspreid wordt. Ten tijde van de waarschuwing werd de worm door veel anti-virusprogramma's niet gedetecteerd. Inmiddels zouden de meeste AV-aanbieders Bagle.BQ moeten herkennen. De worm installeert een .exe en .dll bestand op geinfecteerde systemen, en maakt wijzigingen in het register zodat de worm elke keer wordt geladen tijdens het booten van het systeem. Naast het aanpassen van het HOSTS bestand, waardoor verschillende websites niet meer bereikt kunnen worden, schakelt het ook allerlei security services van verschillende aanbieders uit.
Eerste besmette mails kwamen bij ons binnen vanaf 20u29.
Volgens Secunia was Trend Micro de eerste om het te
rapporteren: "Reported: 2005-06-26 23:15"
Helaas voor hun weer eens voorbijgestoken door Open Source
Software.
[url=http://www.sophos.com/virusinfo/analyses/trojbagledlr.html]Troj/BagleDl-R[/url]
McAfee:
[url=http://vil.nai.com/vil/content/v_129512.htm]W32/Bagle-dldr[/url]
Let op! De nieuwe DAT is nog niet beschikbaar!
TrendMicro:
[url=http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ%5FBAGLE%2EBB]Troj_Bagle-BB[/url]
Symantec/Norton: [url=http://securityresponse.symantec.com/avcenter/venc/data/trojan.tooso.j.html]Trojan.Tooso.J[/url]
virusaanbieders verschillende namen worden gebruikt, voor dezelfde
virussen en wormen.
Het maakt het opzoeken alleen maar lastig. In de biologie hebben ze het
tenminste wel goed begrepen. Als ik in Argentinië HYRACIUM
BRITANNICUM vindt, dan bedoel ik Nederland, België, Rusland en China
dezelfde plant. Ga je iedere regionale benaming van zo'n plant bekijken,
dan worden er misschien wel honderden verschillende namen voor één
en dezelfde plant gebruikt.
Een aanrader zou dan ook zijn: Afspraak maken dat iedereen dezelfde
virusnaam zou gebruiken. Dus dezelfde nomenclatuur.
Een aanrader zou dan ook zijn: Afspraak maken dat iedereen
dezelfde virusnaam zou gebruiken. Dus dezelfde
nomenclatuur.
zoeken, ja.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
