Microsoft anti-virustool verwijdert Sony rootkit en IRCbot
De rootkit die Sony via sommige CD's de afgelopen maanden heeft verspreid, maakt volgens Microsoft geen kans meer op Windows systemen. De update die het gisteren voor Internet Explorer uitbracht zorgt ervoor dat het ActiveX control dat door de rootkit gebruikt wordt, niet meer werkt.
Tevens heeft de softwaregigant de Malicious Software Removal Tool bijgewerkt, waardoor die nu ook de WinNT/F4IRootkit en de Ryknos Trojan, die de rootkit gebruikt om zich te verbergen, kan verwijderen. Naast de Sony rootkit heeft men ook signatures toegevoegd voor de detectie en verwijderen van de IRCbot familie, een grote verzameling van backdoor Trojans. De bot installeert andere malware en opent een backdoor op een geinfecteerde computer, waarna die verbinding maakt met een IRC server. Via de IRC server kan een aanvaller dan opdrachten aan de zombie computer geven.
rootkit?
Microsoft begrijpt het nog steeds niet. Anti-virus updates moeten binnen 24
uur beschikbaar zijn, niet pas een maand of zo later.
Wat, hebben ze bij Microsoft nu al een update uitgebracht tegen Sony's
rootkit?
Microsoft begrijpt het nog steeds niet. Anti-virus updates moeten binnen 24
uur beschikbaar zijn, niet pas een maand of zo later.
Denk dat jij niet begrijpt dat dit geen virusscanner is, maar een
viruscleaner.
Die moet helemaal niks, aangezien de tool niets tegenhoudt maar alleen
voor het opruimen van rotzooi bedoelt is.
Zelfs de maker van de rootkit ziet maar geen kans om zonder schade of
ongewenste bijwerkingen de rootkit er weer af te halen.
werkte
Wat, hebben ze bij Microsoft nu al een update uitgebracht tegen Sony's
rootkit?
Microsoft begrijpt het nog steeds niet. Anti-virus updates moeten binnen 24
uur beschikbaar zijn, niet pas een maand of zo later.
Doe jij dat dan effe...
Wat, hebben ze bij Microsoft nu al een update uitgebracht tegen Sony's
rootkit?
Microsoft begrijpt het nog steeds niet. Anti-virus updates moeten binnen 24
uur beschikbaar zijn, niet pas een maand of zo later.
Denk dat jij niet begrijpt dat dit geen virusscanner is, maar een
viruscleaner.
Die moet helemaal niks, aangezien de tool niets tegenhoudt maar alleen
voor het opruimen van rotzooi bedoelt is.
Zelfs de maker van de rootkit ziet maar geen kans om zonder schade of
ongewenste bijwerkingen de rootkit er weer af te halen.
Een viruscleaner is een virusscanner en die heb je nodig als je computer
besmet is zodat die gecleaned wordt, d.w.z. _wanneer_ die uitbraak is, niet
pas weken later.
Echte anti-virus bedrijven hebben allang een cleaner beschikbaar.
Je zegt "zelfs de maker..." m.a.w. je dicht die bepaalde vaardigheden toe
die die niet heeft. Het maken van anti-virus is uiteraard een stuk moeilijker
dan het maken van root-kits. Uiteraard draai je niet een tool die gemaakt is
door de boosdoener. Je besteld toch ook geen glas cola bij een
gifmenger?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
