MSN worm: echt erg kijk dan
Wederom is er een nieuwe MSN worm actief die een beetje Nederlands spreekt. De IRCBot variant probeert gebruikers via onderstaande zinnen te verleiden tot het openen van het G038_jpg.zip bestand. In het archief bevindt zich het slim genoemde bestand "www.G038_jpg-msn.com". Eenmaal actief opent de bot een achterdeur. De laatste tijd verschijnen er steeds meer MSN wormen die meertalig zijn.
Deze variant beschikt ook over Turkse, Spaanse, Italiaanse, Duitse, Franse en Engelse "openingszinnen". Aangezien de berichten afkomstig zijn van mensen in de vriendenlijst, verwachten veel gebruikers niet dat ze met malware geïnfecteerd worden. Meer informatie, waaronder tips om de malware te verwijderen, is op deze pagina te vinden.
zit in een zip bestand bij het uitpakken krijg je .com bestand.
zit in een zip bestand bij het uitpakken krijg je .com bestand."
......hier ben ik echt even stil van.....
krijg ze wel van een paar mensen in mijn contactlijst
aangeboden omdat die geïnfecteerd zijn.
Vaak gaat het om een .com bestand van enkele k's en presenteert zich als
JPG plaatje.
Zal wel een knappe resolutie zijn dan als het maar een paar k groot is ???
Hierdoor moeten je alarmbellen al gaan rinkelen !!!
Ik verwacht niet dat veel mensen (msn gebruikers) weten wat een KB
eigenlijk is of inhoudt, of wat gebruikelijk is aan de grootte ervan in
verschillende gevallen...
bestand is ipv een image type extensie
Ja je hebt gelijk, ik schat de boel weer te slim in.
Dit heeft niets te maken met slim zijn (=intelligentie) maar met kennis. Dat
zijn heel verschillende zaken! Er zijn zat slimme mensen die niets weten
van computers.
Als je dat niet inziet ben je zelf niet zo slim...
krijg ik zelf van mensen die NIET in mijn contact lijst staan.
ik durf mijn MSN al niet meer aan te zetten, ik krijg iedere 15 seconden wel
een melding van dat ding.
maar och, ik heb maar 600 man in mijn lijst.
en ze doen allemaal ontkennen dat ze geinfecteerd zijn.
wist al zeker dat er iets aan zat na een update van AVG
herkende
die trojan.SHEUR.JBL
dachten ze me daarmee te infecteren
en hoe kom je op ''HKEY_LOCAL_MACHINE'' op je computer ik kan het
nergens vinden.
je registry editor.
Start->run-> regedit
Heb dit probleem ook gekregen en ik weet niet hoe ik dit weg kan krijgen.
en hoe kom je op ''HKEY_LOCAL_MACHINE'' op je computer ik kan het
nergens vinden.
Start --> Uitvoeren --> Tik in: regedit --> Enter....voila, je bent in de registry en
daarin vind je de ''HKEY_LOCAL_MACHINE''
Succes er mee, want als je daar iets kapot maakt, dan kan het nog al
vervelende gevolgen hebben, dus 2x keer nadenken voor je iets gaat
wijzigen....en ja...ik bedoel hiermee echt 2x nadenken. :)
bestandje, maar met een .rar afbeelding. Daar klopt al helemaal niets van.
De makkelijkste manier om van die maleware af te komen, is door
gewoon een systeemherstel te doen naar minimaal 4 dagen voor dat je de
maleware kreeg.
Ik heb dit zelf ook gehad, en na de systeemherstel was alles weer OK.
nmlk G038_jpg. Hierdoor denken de meeste "oh, het is een plaatje" maar
er staat toch echt _jpg en niet .jpg
Mensen denken dan al gauw dat het een jpg bestand is terwijl het in
werkelijkheid een .zip bestand is. Hierdoor kreeg ik al snel argwaan. Krijg
hem ook steeds van iemand en probeer al een tijd duidelijk te maken dat
ze een virus op der pc heeft....
kan je 100x waarschuwenn
meer kan lezen, ik heb nu mijn eigen extensies
vandaag de eerste gelukkige met Z059_jpg.zip.
het zo´n mapje in met ritsje vond ik het vreemd en heb ik het natuurlijk niet
geopend. Maar doordat het de hele dag doorgaat met verschillende
teksten erbij, zoals hierboven vermeld staan en :P begon ik toch een beetje
te twijfelen. Internet afgespeurd en hier terecht gekomen. Ben blij dat ik
hem dus niet heb geopend maar die verschillende teksten, die maakten
mij echt aan het twijfelen hoor.
hierheen te sturen ;)
helemaal niet hoe ik het eraf kan krijgen kan iemand mij helpen want het
is zeer vervelend en het blijkt dat hij ook nog door de goede visrus
scanners heen komt want heb alles drie keer gescant en nog is hij niet
weg word ook niet aan gegeven als virus omdat hij blijkbaar ook de
virusscanners omzeilt pleaseee help mij
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
