ALERT! W32.Welchia.Worm Categorie 4
Zie onderstaande link.
URL:http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html
Aangeraden wordt om de virusscanner van de nieuwste virusdefinities te voorzien.
Er is een nieuwe internetworm ontdekt: W32.Welchia.Worm met een gevarenklasse van 4 (5 is het hoogste).
Zie onderstaande link.
URL:http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html
Aangeraden wordt om de virusscanner van de nieuwste virusdefinities te voorzien.
Van de Symantec pagina:
Quote: The worm attempts to download the DCOM RPC patch from Microsoft's Windows Update Web site, install it, and then reboot the computer.
Nog een quote: The worm will also attempt to remove W32.Blaster.Worm
Toch nog maar één: Checks the computer's system date. If the year is 2004, the worm will disable and remove itself.
Ligt het dan aan mij, of is het gewoon stiekem toch een beetje een nuttige worm? Patches worden automatisch op de pc gezet, de originele variant van Blaster wordt verwijderd en de worm verwijderd zichzelf in 2004.
Nog iets wat me te binnen schiet: Om deze worm zijn 'werk' te laten doen moet eerst de originele Blaster worm op het systeem staan, dus als je die niet hebt is er niets aan de hand?
Nouja, als iemand me een beetje verder kan helpen dan hou ik me aanbevolen......
Groetjes, Pat.
Van de Symantec pagina:
Ligt het dan aan mij, of is het gewoon stiekem toch een beetje een nuttige worm? Patches worden automatisch op de pc gezet, de originele variant van Blaster wordt verwijderd en de worm verwijderd zichzelf in 2004.
Nog iets wat me te binnen schiet: Om deze worm zijn 'werk' te laten doen moet eerst de originele Blaster worm op het systeem staan, dus als je die niet hebt is er niets aan de hand?
Nouja, als iemand me een beetje verder kan helpen dan hou ik me aanbevolen......
Groetjes, Pat.
Een computer hoeft niet besmet te zijn met blaster voordat deze worm zich installeert. Hij kan inderdaad een vurnable systeem patchen maar het nadeel is dat deze worm net zo veel verkeer veroorzaakt als alle andere wormen die van de RPC fout gebruik maken. Deze worm kan ook een lokaal netwerk plat leggen met zijn pogingen andere systemen te vinden die ook de RPC patch nog niet hebben.
Niet goed dus zo'n worm op je netwerk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
