Alert! Mogelijk nieuwe Bagle virus!
computergebruikers die melden dat er mogelijk een nieuw computervirus
via e-mail wordt verzonden. Probleem daarbij is, dat er nog geen nieuwe
virusdefinities zijn vrijgegeven. Sommige scanners herkenden niets en
anderen (zoals Symantec) herkende wel de malware, zij het dat er dan een
ander soort virusnaam boven komt drijven.
Gebruikers van AVG, DrWeb, eTrust, Ikarus, Kaspersky en McAfee moeten oppassen, want hun virusscanner herkent het nieuwe virale bestand niet.
Hieronder het bericht van het ISC
==========================
We've received a few reports that readers are receiving what appears to be
a new version of the Bagel virus in email this morning. The attachments
(so far) appear to be named as a single digit number zip file (eg: "5.zip"
or "7.zip") or as a string (eg: "Be_not_jealous.zip") with a payload
of "16_05_2005.exe" or "19_04_2005.exe". The .zip file is approximately
18k and is 36352 bytes when extracted. Upon execution, this file will be
copied to C:WINDOWSSystem32winshost.exe and will then fetch another
11k file and place it in C:WINDOWSSystem32wiwshost.exe The registry
key HKLM/Software/Microsoft/Windows/Current Version/Run is then
updated to execute this winshost.exe file at boot.
The laudable VirusTotal has the following to say about the matter:
AntiVir 6.30.0.15 05.31.2005 Worm/Bagle.gen
AVG 718 05.31.2005 no virus found
Avira 6.30.0.15 05.31.2005 Worm/Bagle.gen
BitDefender 7.0 05.31.2005 Win32.Bagle.BO@mm
ClamAV devel-20050501 05.31.2005 Worm.Bagle.BB-gen
DrWeb 4.32b 05.31.2005 no virus found
eTrust-Iris 7.1.194.0 05.31.2005 no virus found
eTrust-Vet 11.9.1.0 05.31.2005 no virus found
Fortinet 2.27.0.0 05.30.2005 W32/Mitglieder.CD.gen-tr
Ikarus 2.32 05.31.2005 no virus found
Kaspersky 4.0.2.24 05.31.2005 no virus found
McAfee 4502 05.30.2005 no virus found
NOD32v2 1.1116 05.31.2005 probably unknown NewHeur_PE virus
Norman 5.70.10 05.30.2005 W32/Downloader
Panda 8.02.00 05.30.2005 Suspect File
Sybari 7.5.1314 05.31.2005 Troj/BagDl-Gen
Symantec 8.0 05.30.2005 Trojan.Tooso.B
VBA32 3.10.3 05.31.2005 suspected of Worm.Bagle.3
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?