Meer kwaadaardige nieuwjaarskaarten gesignaleerd
Na Christmas.exe en Postcard.zip wordt nu een e-mail met het bestand "Postcard.exe" massaal verstuurd. De e-mail heeft als onderwerp "Happy New Year" en bevat geen verdere tekst. Volgens het Internet Storm Center zou slechts een klein aantal virusscanners de nieuwe malware herkennen. Het Finse F-Secure laat weten dat het om Trojan-Downloader.Win32.Tibs.jy gaat.
Win32.Tibs is een familie van Trojans die weer andere Trojaanse paarden downloadt. De malware kan beveiligingssoftware uitschakelen, vertrouwelijke informatie en bestanden stelen en aanvullende code downloaden.
brengen voor .exe bestanden, dan zou een gedeelte van dit
probleem opgelost zijn.
http://www.kaspersky.com/viruswatchlite?search_virus=Win32.Tibs&x=15&y=5&hour_offset=-2
Als meer, liefst alle, providers een filter aan zouden
brengen voor .exe bestanden, dan zou een gedeelte van dit
probleem opgelost zijn.
want per definitie is elk exe bestand dat verstuurd wordt
een virus?
mss moeten we mail gewoon verbieden.. probleem ook opgelost.
zucht...
virus dus al moeten herkennen.
weinig last van hebben denk ik.
postcard exe door mijn virusscan van kaspersky lof voor kaspersky.
Ook McAfee heeft de nieuwe DAT-files vrijgegeven en zou het
virus dus al moeten herkennen.
updaten, DAT file 4929 van 2006-12-29. Ik heb een achttal
van deze malware executables "voorbij" zien komen met de
volgende unieke filenames, vergelijkbaar wat momenteel op
http://isc.sans.org/diary.php?storyid=1988 is te
zien:
postcard.exe
greeting postcard.exe
greeting card.exe
Postcard.exe
Vanmorgen kwamen ze nog binnen met md5sum
d355db6e05dbc00d20cb71e4e0613115, vanaf vanmiddag
6183982ddd26c2b9551bceddcc934d81. Ze lijken gepacked met
UPX2.91 maar de versie op http://upx.sourceforge.net/ kan ze
niet uitpakken (dus is een aangepaste versie gebruikt).
Van het oudere exemplaar gaf Virustotal zojuist (12.30.2006,
22:27:53 (CET)) aan dat de volgende virusscanners deze NIET
herkennen "no virus found" (ik heb de kolom met de datum van
de gebruikte virusdefinities vooraan gezet voor de
leestbaarheid):
12.30.2006 Avast 4.7.892.0
12.30.2006 CAT-QuickHeal 8.00
12.30.2006 eTrust-InoculateIT 23.73.102
12.30.2006 Ewido 4.0
12.29.2006 McAfee 4929
12.30.2006 Microsoft 1.1904
12.29.2006 Norman 5.80.02
12.30.2006 Panda 9.0.0.4
12.30.2006 Sophos 4.13.0
12.18.2006 Sunbelt 2.2.907.0
12.29.2006 UNA 1.83
12.30.2006 VBA32 3.11.1
Grappig is dat Ewido de oudere variant niet herkent maar de
nieuwere wel (verder waren er geen verschillen). Of
Symantec/Norton deze malware herkent weet ik niet,
VirusTotal test deze scanner niet.
dat providers net deze niet gewoon blokken...
Ook McAfee heeft de nieuwe DAT-files vrijgegeven en zou het
virus dus al moeten herkennen.
updaten, DAT file 4929 van 2006-12-29. Ik heb een achttal
van deze malware executables "voorbij" zien komen
met de
volgende unieke filenames, vergelijkbaar wat momenteel op
http://isc.sans.org/diary.php?storyid=1988 is te
zien:
postcard.exe
greeting postcard.exe
greeting card.exe
Postcard.exe
Vanmorgen kwamen ze nog binnen met md5sum
d355db6e05dbc00d20cb71e4e0613115, vanaf vanmiddag
6183982ddd26c2b9551bceddcc934d81. Ze lijken gepacked met
UPX2.91 maar de versie op
http://upx.sourceforge.net/ kan ze
niet uitpakken (dus is een aangepaste versie gebruikt).
Van het oudere exemplaar gaf Virustotal zojuist (12.30.2006,
22:27:53 (CET)) aan dat de volgende virusscanners deze NIET
herkennen "no virus found" (ik heb de kolom met de
datum van
de gebruikte virusdefinities vooraan gezet voor de
leestbaarheid):
12.30.2006 Avast 4.7.892.0
12.30.2006 CAT-QuickHeal 8.00
12.30.2006 eTrust-InoculateIT 23.73.102
12.30.2006 Ewido 4.0
12.29.2006 McAfee 4929
12.30.2006 Microsoft 1.1904
12.29.2006 Norman 5.80.02
12.30.2006 Panda 9.0.0.4
12.30.2006 Sophos 4.13.0
12.18.2006 Sunbelt 2.2.907.0
12.29.2006 UNA 1.83
12.30.2006 VBA32 3.11.1
Grappig is dat Ewido de oudere variant niet herkent maar de
nieuwere wel (verder waren er geen verschillen). Of
Symantec/Norton deze malware herkent weet ik niet,
VirusTotal test deze scanner niet.
Nogal wieddes zou ik zeggen, maar ik heb ook nooit gesteld
dat DAT 4929 een onfeilbare detectie kon garanderen. Ik heb
duidelijk gezegd zou moeten herkennen. Volgens
McAfee zou SuperDAT wel het virus herkennen, maar ook hier
is enige voorzichtigheid geboden. Men weet pas of de
virusscanner zijn werk goed doet als een besmet bestand
wordt herkend (helaas maar waar).
Het valt me overigens wel tegen dat er nogal wat
virusscanners op de markt zijn (gratis of niet) die een
plotselinge virusuitbraak niet herkennen en dat terwijl er
nogal wat computergebruikers zijn die deze AV-pakketten
gebruiken.
paar keer.
1 op de 3 emails bevatte postcard.exe en greeting card.exe
gezien ik gemiddeld 300 mails krijg per dag.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
