Nieuwe Worm W32.Novarg.A@mm
Opmerkelijk was dat normaal mijn virusscanner (norton antivirus) dit soort
mailtjes blokkeerd.
Na voorzichting de attachments te bestuderen, bleken ze alle 4 22.528
bytes groot te zijn. Bij Symantec hebben ze net de security responce online
gezet (
http://securityresponse.symantec.com/avcenter/venc/data/w32.novarg.a@
mm.html ), maar het is dus nog even wachten tot norton antivirus wordt
geupdate met de nieuwste definities om dit virus ook te herkennen.
Opmerkelijk dat een worm zich vanaf dag 1 al zo wijd verspreid, dit kan
best nog wel eens een hele zware worden.
De virus e-mail heeft als topic: 'hi', 'test' of 'hello'. Soms is er geen body,
soms heeft het als body: 'e message contains Unicode characters and
has been sent as a binary attachment.'
Als attachment wordt of een .exe bestand, of een .scr, of een zip file met
daarin een van deze 2 bestanden meegestuurd.
U bent gewaarschuwd.
hoogste alert bij McAfee
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100983
Lekker handig weer dat iedere antivirus bouwer zijn eigen naam aan dit
virus geeft :(
McAfee noemt het 'W32/Mydoom@MM'
McAfee W32/MyDoom@MM http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100983
Norton W32.Novarg.A@mm http://securityresponse.symantec.com/avcenter/venc/data/w32.novarg.a@mm.html
met elk categorie 2. Deze wormen samen mt Novarg stromen nu letterlijk de
inboxen binnen van menig bedrijf. Als men de laatste virusdefinities nog niet heeft
opgehaald wordt dringend aanbevolen dit zo spoedig mogelijk te doen.
Daar geven ze ook de verschillende benamingen.
mailtjes waar deze aan ge-attached zijn al door mijn Spamkiller worden gekilled. Ik
zie dus wat er gekilled word en hoef het dan ook niet via mijn e-mail client binnen te
halen. Ik accepteer alleen mail van mensen en/of organisaties die ik ken. Natuurlijk
kunnen ook deze mensen of organisaties zo'n virus hebben opgelopen zonder dat
ze het weten, maar 9.9 van de 10 x sturen die mij geen email met bijlagen door. En
is het niet zo dat je vaak (niet altijd) eerst zo'n attachment moet openen alvorens
besmet te raken? Ook daar kijk ik altijd heel erg mee uit. Vandaar dat ik in de 6 jaar
dat ik op het internet zit nu nog nooit echt op dramatische wijze geïnfecteerd ben
geraakt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
