Windows malware werkt ook in Safe Mode
Windows biedt met de Veilige Modus een eenvoudige manier om problemen met het systeem te herstellen. Voor het opstarten in Safe Mode gebruikt het besturingssysteem een minimaal aantal drivers en services. Daardoor is het in het algemeen handig om malware te verwijderen, aangezien de besmette bestanden dan niet actief zijn. Toch kan malware ook in de Veilige Modus werken, wat het verwijderen van een infectie een stuk lastiger maakt. "Safe Mode is een verkeerde benaming", aldus virusbestrijder McAfee.
De services en drivers die tijdens Safe Mode geladen worden zijn in de volgende registersleutels te vinden:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
"Als malware controle over het systeem krijgt, kan het een waarde aan de bovengenoemde sleutels toevoegen om zichzelf tijdens het starten in Safe Mode te laden", zo laat het anti-virusbedrijf op het eigen blog weten. Het voegt eraan dat in dit geval handmatige verwijdering van de malware bijna niet te doen is, en men beter een virusscanner kan gebruiken.
Een besmet systeem kan met het beste scannen en/of schoonmaken als het besturingssysteem van het besmette niet actief is.
/offtopic
Dit artikel is toch niets nieuws onder de zon. Al jaren is er malware die zich gedraagt als een service en zich via die methode zorgt dat het in safe mode actief is.
en dan koffie zetten
Het feit dat je M$ schrijft geeft aan dat je een vooringenomen mening hebt. Op zich is er niets tegen een mening hebben, maar wanneer die vooringenomen is, dan doet die een objectieve blik geweld aan. Ik hoop niet dat je op dezelfde wijze over onze allochtone nederlanders denkt.
Laat het even op je inwerken en wees er van bewust dat het wel eens zo kan zijn dat niet alles is wat het lijkt.
Wij van wc-eend adviseren wc-eend?
Dit is ook geen gevalletje WC-eend, maar niet meer dan een tip om het register handmatig aan te passen zodat je de malware die in safemode gestart zou worden uit het register kunt rossen waardoor die niet meer gestart wordt en verwijderd kan worden.
Overigens is een bootable CD-tje ook een prima manier om mee te werken zoals hierboven gememoreerd. Denk hierbij aan het debacle met de AVG-scanner.
Het hoeft niet altijd malware te zijn dat een probleem veroorzaakt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
