Nieuwe variant Sony rootkit Trojaans paard werkt wel
Gisteren verscheen het eerste Trojaanse paard dat zich wist te verstoppen dankzij de rootkit technologie die Sony via haar CD's op Windows systemen installeert. De virusschrijver had echter enkele fouten gemaakt. Als de rootkit actief is tijdens de infectie, zal de bot namelijk niet werken. Vanwege een programmeerfout overleeft de bot geen herstart van de computer.
De virusschrijver kwam snel achter zijn fout, want er is inmiddels een nieuwe variant van de
Breplibot.C Trojan verschenen. De nieuwe variant verhelpt een aantal fouten die in de Breplibot.B variant aanwezig waren. Het kopieert nu het bestand '$sys$xp.exe' in plaats van '$sys$drv.exe' naar de Windows systeem directory.
Net als de B-variant maakt de bot verbinding met verschillende IRC servers en wacht het op commando's van de backdoor auteur. Verder gebruikt het Sony DRM software voor het verstoppen van de processen, bestand en registersleutels.
Zeker snellere service dan menigeen groot softwarebedrijf...
een verbinding met een IRC server is. Ik vraag me gewoon af
hoeveel verbindingen je tegelijk aan bijv mijn PC zou kunnen
hangen.
Kheb ADSL 1600/512 (dus 50kB upload). De verbinding zelf
kost geen dataverkeer, maar het lijkt me ook niet dat je
zomaar 1.000.000 verbindingen eraan zou kunnen hangen,
zitten hier geen limieten aan?
Als iemand me hier een antwoord op kan geven zou ik dat heel
fijn vinden.
als een iets minder bekend bedrijf dan sony deze rootkit had
installed waren de rapen gaar geweest.
spyware software?
hebben gehad, beperkt Windows XP servicepack 2 het aantal verbindingen
tot 10 per seconde. Zouden ze hebben gedaan om worm uitbraken tegen
te gaan. Prutsers... Nu haal je een van de weinige zichtbare manieren om
een zombie te achterhalen weg, maarja, Microsoft en security...
te downloaden via de onderstaande link. Lees eerst aandachtig deze
website door en volg de instructies op.[/color]
Link: http://securityresponse.symantec.com/avcenter/venc/data/securityrisk.first4drm.html?Open
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?